Муниципальное унитарное предприятие "Коломенская электросеть"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-014715
- Основание внесения оператора в реестр: Приказ № 95 от 14.06.2019
- ИНН: 5022014550
- Наименование оператора: Муниципальное унитарное предприятие "Коломенская электросеть"
- Адрес местонахождения: Красногвардейская ул., д.36, Коломна г., Московская обл., 140415
- Дата регистрации уведомления: 10.06.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: учет сотрудников Муниципального унитарного предприятия и иных физических лиц, оказывающих услуги предприятию.
- Правовое основание обработки персональных данных: глава 14 Трудового кодекса РФ, Федеральный закон №152-ФЗ от 27.07.2006г. «О персональных данных», ст.6 Федерального закона №59-ФЗ от 02.05.2006г. «О порядке рассмотрения обращений граждан РФ», Федеральный закон №161-ФЗ от 14.11.2002г.«О государственных и муниципальных унитарных предприятиях», Уставом и Коллективным договором и приложениями к нему (правилами внутреннего трудового распорядка и положением о защите персональных данных работников) МУП «КЭС».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей и принятыми нормативными правовыми актами.К таким мерам относятся:- назначение ответственного за организацию обработки персональных данных;- издание документов . определяющих политику оператора в отношении обработкиперсональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов , устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений ( разработано положение о защите персональных данных работников, изданы приказы и утверждены документы по организации работы по защите персональных данных в МУП «КЭС»);-применение правовых организационных и технических мер по обеспечению безопасности персональных данных или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, блокирования, копирования, предоставления, распространение персональных данных , а также от иных неправомерных действий в отношении персональных данных.Обеспечение безопасности персональных данных достигается:-определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;-применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;-применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;-оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; -учетом машинных носителей персональных данных;-обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;-восстановлением персональных данных, модифицированных или уничтоженных в следствие несанкционированного доступа к ним;-установлением правил доступа к персональным данным , обрабатываемым в информационной системе персональных данных;-контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; -осуществлением внутреннего контроля и аудита соответствия обработки персональных данных согласно требованиям ФЗ №152-ФЗ от 27.07.2006г. и принятыми в соответствии с ним нормативным правовым актом, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальными актами оператора;-оценкой вреда , который может быть причинен субъектам персональных данных в случае нарушения Ф3№152-Ф3 от 27.07.2006г.,соотношением указанного вреда и принимаемых оператором мер, направленных па обеспечение выполнения безопасности, предусмотренной федеральным законодательством;-ознакомлением работников оператора, непосредственно осуществляющих обработку персональных данных с положениями законодательства РФ о персональных данных, в том числе с требованиями о защите персональных данных и документами, определяющими политику оператора в отношении обработки персональных данных , локальными актами по вопросам обработки персональных данных и обучением указанных работников;-оператор обеспечивает неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных и к сведениям о реализуемых требованиях к защи те персональных данных;-оператор предоставляет документы и локальные акты, указанные в ч.1 ст.18.1 ФЗ №152-ФЗ от 27.07.2006г. по запросу уполномоченного органа по защите прав субъектов персональных данных.
- Дата начала обработки персональных данных: 17.09.2010
- Срок или условие прекращения обработки персональных данных: - ликвидация предприятия или изъятие полномочий по обработке персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 95 от 14.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН, контактный телефон, воинский учет, пенсионное и страховое свидетельства
- категории субъектов, персональные данные которых обрабатываются: работники состоящие в трудовых отношениях с предприятием и физические лица, находящиеся в договорных и иных гражданско-правовых отношениях с МУП
- перечень действий с персональными данными: сбора , систематизации, накопления, хранения, уточнения, использования, передачи, удаления, уничтожения
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор