АКЦИОНЕРНОЕ ОБЩЕСТВО "ЦЕНТР КОМПЬЮТЕРНЫХ ТЕХНОЛОГИЙ "МАЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-18-003495
- Основание внесения оператора в реестр: Приказ № 81 от 13.06.2018
- ИНН: 5250018306
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "ЦЕНТР КОМПЬЮТЕРНЫХ ТЕХНОЛОГИЙ "МАЙ"
- Адрес местонахождения: д. 4б, Каб.19
- Дата регистрации уведомления: 04.06.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Регулирование отношений с кандидатами на замещение вакантных должностей в АО «ЦКТ «МАЙ» (содействие в трудоустройстве); регулирование трудовых отношений с работниками АО «ЦКТ «МАЙ» (обучение, продвижение по службе, контроль количества и качества выполняемой им работы, обеспечение сохранности имущества); предоставление работникам АО «ЦКТ «МАЙ» дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения; предоставление персональных данных финансово-кредитным организациям в связи с выпуском банковских карт для перечисления работникам АО «ЦКТ «МАЙ» заработной платы; осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на АО «ЦКТ «МАЙ», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; формирование справочных материалов для внутреннего информационного обеспечения деятельности АО «ЦКТ «МАЙ», его филиалов и представительств; обеспечение пропускного и внутриобъектового режимов на территории АО «ЦКТ «МАЙ»; осуществление прав и законных интересов АО «ЦКТ «МАЙ» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами АО «ЦКТ «МАЙ», или третьих лиц либо достижения общественно значимых целей; подготовка, заключение, исполнение и прекращение договоров с контрагентами; иные законные цели.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон «Об акционерных обществах» от 26.12.1995 № 208-ФЗ; Федеральный закон «Об обязательном пенсионном страховании в Российской Федерации» от 15.12.2001 № 167-ФЗ; Федеральный закон «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 01.04.1996 № 27-ФЗ; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» от 24.07.1998 N 125-ФЗ; Федеральный закон «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» от 29.12.2006 N 255-ФЗ; Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Устав АО «ЦКТ «МАЙ».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение лица, ответственного за организацию обработки персональных данных; издание и опубликование Политики обработки персональных данных и локальных актов по вопросам обработки и обеспечения безопасности персональных данных; осуществление процедур внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике в отношении обработки персональных данных, локальным актам по вопросам обработки и обеспечения безопасности персональных данных; осуществление ознакомления работников с положениями законодательства и локальными актами о персональных данных и обучение работников; принятие мер, направленных на обеспечение безопасности персональных данных при их обработке: определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение в соответствии с определенными уровнями защищенности информационных систем обработки персональных данных организационных и технических мер по обеспечению безопасности персональных данных; применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации; осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных; осуществление учета машинных носителей персональных данных; организация процедур обнаружения фактов несанкционированного доступа к персональным данным и принятие последующих мер; организация процедур восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным , обрабатываемым в информационных системах персональных данных, обеспечение регистрации и учета действий, совершаемых с персональными данными в них; осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 28.05.1996
- Срок или условие прекращения обработки персональных данных: Истечение срока обработки персональных данных, предусмотренного согласием субъекта персональных данных или законодательством Российской Федерации; - отзыв согласия на обработку персональных данных субъектом персональных данных; -прекращение деятельности (ликвидация) АО «ЦКТ "МАЙ».
- Дата и основание внесения записи в реестр: Приказ № 185 от 29.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Гражданство, паспортные данные: серия, номер, дата выдачи, кем выдан, код подразделения; данные общегражданского заграничного паспорта: серия, номер, дата выдачи, срок действия, кем выдан; сведения о воинском учёте; номер телефона; адрес электронной почты; номер полиса добровольного медицинского страхования номер полиса обязательного медицинского страхования; идентификационный номер налогоплательщика; номер страхового свидетельства пенсионного страхования; дата регистрации по месту жительства или месту пребывания; сведения о квалификации, трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Работники АО «ЦКТ «МАЙ», работники филиалов и представительств АО «ЦКТ «МАЙ», бывшие работники, а также родственники работников; лица, входящие в органы управления АО «ЦКТ МАЙ»; кандидаты на замещение вакантных должностей; лица, работающие (планирующие работать) в АО «ЦКТ «МАЙ» по гражданско-правовым договорам; лица, проходящие практику в АО «ЦКТ «МАЙ»; представители/работники контрагентов АО «ЦКТ «МАЙ» (юридических лиц).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор