Публичное акционерное общество энергетики и электрификации "Камчатскэнерго"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0111233
- Основание внесения оператора в реестр: Приказ № 382 от 17.06.2010
- ИНН: 4100000668
- Наименование оператора: Публичное акционерное общество энергетики и электрификации "Камчатскэнерго"
- Адрес местонахождения: 683000, Камчатский край, г.Петропавловск-Камчатский, ул. Набережная, д.10
- Дата регистрации уведомления: 31.05.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Камчатский край
- Цель обработки персональных данных: исполнения договорных обязательств перед работниками, лицами, работающими на основании договоров гражданско-правового характера, абонентами, контрагентами и акционерами Общества. Так же целями обработки персональных данных в Обществе являются соблюдение федеральных законов и иных нормативно-правовых актов, в том числе: обеспечение безопасности объектов ОБщества, ведение воинского учёта работников Общества, содействие работникам в трудоустройстве, получении образования и продвижении по службе; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества; защита законных интересов Общества в том числе в судебных инстанциях и правохранительных органах при решении вопросов погашения задолженности абонентов.
- Правовое основание обработки персональных данных: Гражданским кодексом РФ, Трудовым кодексом РФ, Жилищным кодексом РФ, Федеральным законом "О персональных данных", положением о воинском учёте в РФ, Федеральным законом "О бухгалтерском учёте", Федеральным законом "Об акционенрных обществах", уставом "ОАО Камчатскэнерго", Коллективным договором ОАО "Камчатскэнерго", Трудовыми соглашениями с работниками ОАО "Камчатскэнерго", договорами гражданско-правового характера, договорами на поставку тепло и электроэнерги, согласиями субъектов на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначен ответственный за организацию обработки персональных данных;2) изданы документы: Политика информационной безопасности ОАО "Камчатскэнерго" утверждённая приказом от 09.12.2010 № 394 "А". Положение о персональных данных утверждённое приказом ОАО "Камчатскэнерго" от 31.03.2014 № 100 "А". Положение о защите персональных данных в ИСПДн, утверждённое приказом ОАО "Камчатскэнерго" от 31.03.2014 № 97 "А". Инструкции по антивирусной защите, администратора безопасности, пользователя по обработке конфиденциальной информации, по изменению списков пользователей и наделению их полномочиями , утверждённые приказом ОАО "Камчатскэнерго" от 29.07.2011 № 250 "А". Интсрукция о реагировании на события информационной безопасности утверждённая приказом ОАО "Камчатскэнерго" от 04.05.2012 № 128 "А".3) примененяются правовые, организационные и технические меры:определены угрозы безопасности персональных данных при их обработке в ИСПДн;утверждены внутренние регламенты по защите персональных данных;определены требуемые уровни защищённости ИСПДн; установлены программно-технические средства защиты информации прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;машинные носители персональных данных учитываются в журнале учёта мобильных носителей информации;принятие мер при обнаружении фактов несанкционированного доступа к персональным данным регламентируется инструкцией о реагировании на события информационной безопасности;установлены правила доступа к персональным данным, обрабатываемым в ИСПДн; действия, совершаемые с персональными данными в ИСПДн регистрирутся встроенными средствами применяемых СУБД;4) осуществляется внутренний контроль в виде плановых и внеплановых проверок информационной безопасности, контроля работы средств защиты информации в том чиле антивирусных;5) проведён анализ рисков и составлены модели угроз;6) работники Общества, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.2. Политика в отношении обработки персональных данных опубликована на внутреннем и внешнем WEB сайтах Общества, размещена на стедах в отделениях сбыта.
- Дата начала обработки персональных данных: 12.07.2004
- Срок или условие прекращения обработки персональных данных: ликвидация предприятия
- Дата и основание внесения записи в реестр: Приказ № 54 от 16.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; сведения о документе удостоверяющем личность; контактная информация (адрес, телефон); сведения об образовании; сведения о трудовой деятельности работника (трудовые книжки); сведения о воинском учёте работника; данные необходимые для бухгалтерсокго, налогового, пенсионного и кадрового производства; номер лицевого счёта в банке в рамках зарплатного проекта; данные о ближайших родственниках (ФИО, степень родства, место работы, место жительства); данные учёта больничных листов, медосмотров, размеры спецодежды; фото и видеоизображение;резюме кандидатов на работу; сведения о судимости для лиц принимаемых на должности, связанных с охраной объектов; сведения о лицевом счёте абонента (номер, начисления, платежи, задолженность).
- категории субъектов, персональные данные которых обрабатываются: работники, абоненты, контрагенты и акционеры Общества
- перечень действий с персональными данными: сбор, накопление, систематизация, хранение, уточнение, использование, обезличивание, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор