Закрытое акционерное общество "Балтийский хлеб"
  • Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
  • Номер: 39-14-000439
  • Основание внесения оператора в реестр: Приказ № 31 от 07.03.2014
  • ИНН: 3901003066
  • Наименование оператора: Закрытое акционерное общество "Балтийский хлеб"
  • Адрес местонахождения: Калининградская обл., Балтийский р-н, г. Балтийск, ул. Ушакова, к. А, д. 21А
  • Дата регистрации уведомления: 28.02.2014
  • Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
  • Цель обработки персональных данных: исполнения трудового законодательства; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; ведения кадрового учета; осуществления деятельности по созданию и развитию сети малых производств, торговых баз, магазинов, коммерческих центров; осуществления деятельности по торговым, товарообменным, экспортно-импортным операциям и сделкам; оказания рекламных, информационных услуг; осуществления деятельности по производству нового строительства и реконструкции зданий, сооружений, обеспечения и проведения их текущего и капитального ремонта, отделочных, проектно-изыскательских работ с привлечением подрядчиков; осуществления деятельности по хранению и складированию грузов; осуществления деятельности по созданию и эксплуатированию туристических комплексов; оказания транспортных и транспортно-экспедиционных услуг; приобретения и продажи движимого и недвижимого имущества.
  • Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Гражданским кодексом Российской Федерации; Федеральным законом от 26 декабря 1995 года № 208-ФЗ «Об акционерных обществах»; Федеральным законом Российской Федерации от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Указом Президента Российской Федерации от 06 марта 1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»; постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»; постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Уставом ЗАО «Балтийский хлеб», утвержденным внеочередным общим собранием акционеров Закрытого акционерного общества «Балтийский хлеб», протокол от 22 ноября 2010 года и зарегистрированным в Межрайонной ИФНС № 1 по Калининградской области от 07 декабря 2010 года; Положением об обработке и защите персональных данных ЗАО «Балтийский хлеб», утвержденным приказом генерального директора от 27 июля 2018 года № 20.
  • описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказами генерального директора Закрытого акционерного общества «Балтийский хлеб» (далее – Общество) разработаны и утверждены организационно-распорядительные документы, касающиеся обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных. 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Общества. 3. Приказами генерального директора Общества разработаны и утверждены: а) аналитические отчеты по результатам проведения обследования информационных систем персональных данных (приказ от 29 декабря 2017 года № 39); частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных; акты определения уровней защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 02 марта 2018 года № 8а); б) Положение по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 27 июля 2018 года № 20). 4. Приказом генерального директора Общества назначен ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 29 декабря 2017 года № 39). 5. Приказом генерального директора Общества установлены права доступа работникам Общества к персональным данным, обрабатываемым в информационных системах (приказ от 25 июня 2018 года № 19). 6. Работники ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами Общества. 7. Осуществляются периодические проверки условий обработки персональных данных в информационных системах образовательной организации, в соответствии с утвержденной приказом генерального директора инструкцией «О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных» (приказ от 27 июля 2018 года № 20).
  • Дата начала обработки персональных данных: 26.09.1949
  • Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности Закрытого акционерного общества «Балтийский хлеб» (далее – Общество) как юридического лица.
  • Дата и основание внесения записи в реестр: Приказ № 106 от 27.08.2018

  • Список информационных систем и их параметры
  • категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья; Сведения о клиентах (работниках сторонних организаций): паспортные данные (номер, серия, кем и когда выдан); пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); данные полиса обязательного медицинского страхования; сведения о льготах; сведения из больничных листов; сведения о повышении квалификации, аттестации; данные о наличии/отсутствии судимости; сведения о наградах; сведения об ученых степенях/званиях; сведения об инвалидности; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; данные о состоянии здоровья (из медицинских книжек); фотография; данные свидетельства о смерти; сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); сведения о социальных выплатах; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках клиентов (работников сторонних организаций): фамилия; имя; отчество; социальное положение; место рождения; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (номер, серия, кем и когда выдан).
  • категории субъектов, персональные данные которых обрабатываются: клиентам (работникам сторонних организаций); ближайшим родственникам клиентов (работников сторонних организаций) передавших персональные данные на обработку в соответствии с заключенными договорами.
  • перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
  • обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
  • трансграничная передача: нет
  • сведения о местонахождении баз данных: Россия

  • категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья; Сведения о работниках: паспортные данные (номер, серия, кем и когда выдан); пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); данные полиса обязательного медицинского страхования; сведения о льготах; сведения из больничных листов; сведения о повышении квалификации, аттестации; данные о наличии/отсутствии судимости; сведения о наградах; сведения об ученых степенях/званиях; сведения об инвалидности; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; данные о состоянии здоровья (из медицинских книжек); фотография; данные свидетельства о смерти; сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); сведения о социальных выплатах; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия; имя; отчество; социальное положение; место рождения; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (номер, серия, кем и когда выдан).
  • категории субъектов, персональные данные которых обрабатываются: работникам Общества, ближайшим родственникам работников Общества.
  • перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
  • обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
  • трансграничная передача: нет
  • сведения о местонахождении баз данных: Россия

  • Источник: Роскомнадзор