Акционерное общество "Федеральный научно-производственный центр "Нижегородский научно-исследовательский институт радиотехники"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0122958
- Основание внесения оператора в реестр: Приказ № 539 от 09.08.2010
- ИНН: 5261064047
- Наименование оператора: Акционерное общество "Федеральный научно-производственный центр "Нижегородский научно-исследовательский институт радиотехники"
- Адрес местонахождения: 603152, Нижегородская обл., г. Нижний Новгород, ул. Шапошникова, д. 5
- Дата регистрации уведомления: 15.07.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Исполнение Устава АО «ФНПЦ ННИИРТ» для осуществления целей общества. Регулирование трудовых отношений.
- Правовое основание обработки персональных данных: Трудовой кодекс РФ, Гражданский кодекс РФ, Устав АО "ФНПЦ "ННИИРТ".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Введена в действие "Политика АО "ФНПЦ "ННИИРТ" в отношении обработки персональных данных"; введено в действие "Положение о порядке обработки и обеспечения защиты персональных данных в АО "ФНПЦ "ННИИРТ"; Введено в действие "Положение о порядке организации обеспечения защиты конфиденциальной информации в АО "ФНПЦ "ННИИРТ"; изданы приказы о назначении работников, ответственных за обеспечение безопасности персональных данных, обрабатываемых в ИСПДн с заключением с ними договоров о конфиденциальности информации; имеются «Списки лиц, допущенных к обработке персональных данных, обрабатываемых в ИСПДн для выполнения ими служебных (трудовых) обязанностей»; назначены работники, ответственные за обеспечение безопасности персональных данных в ИСПДн, с которыми заключены договора о конфиденциальности информации. в организации установлены и регламентированы пропускной и внутриобъектовый режимы; сохранность носителей персональных данных обеспечивается с применением организационных мер и технических средств; определены места хранения материальных носителей персональных данных; организован централизованный учет носителей персональных данных; организовано распределенное резервирование и восстановление информации, содержащей ПДн в ИСПДн; используются системы пожаротушения и видеонаблюдения; организован учет передачи материальных носителей ПДн; проводится оценка эффективности безопасности персональных данных; доступ в серверные помещения ИСПДн организован на основании списков; доступ работников предприятия в помещения с ПДн ограничен; проводятся периодические занятия с работниками, имеющими доступ к обработке персональных данных; проводятся периодические внутренние аудиты; доступ работников к обработке персональных данных осуществляется на основании списка; определены категории работников, допускаемых к обработке персональных данных; работники, принимаемые на работу подписывают «Обязательство о неразглашении конфиденциальной информации»; с работником, заключается дополнительное соглашение к трудовому договору о сохранении конфиденциальности информации; работники, допускаемые к обработке персональных данных ознакамливаются с локальными НПА в области обработки персональных данных; проводятся периодические проверки соответствующих знаний работников, обрабатывающих персональные данные; при наличии возможности, рабочие места и СВТ размещаются в условиях, затрудняющих несанкционированный просмотр защищаемой информации; осуществляется периодический контроль за принимаемыми мерами по обеспечению безопасности ПДн; помещения, в которых обрабатываются персональные данные находятся под круглосуточной охраной и видеонаблюдением технических средств; - доступ работников в серверные помещения ИСПДн и иные помещения, в которых производится обработка ПДн ограничен с помощью СКУД и механических замков; применяется система распределенного копирования (резервирования) ПДн; на предприятии запрещены беспроводные каналы доступа к любым информационным ресурсам; серверы ИСПДн построены на основе отказоустойчивых технологий; Средства обеспечения безопасности ИСПДн имеют необходимые действующие сертификаты ФСТЭК России и ФСБ России; устройства отображения информации ИСПДн, при наличии возможности, размещаются в условиях, исключающих (затрудняющих) несанкционированный просмотр защищаемой информации.
- Дата начала обработки персональных данных: 07.05.2008
- Срок или условие прекращения обработки персональных данных: При ликвидации Оператора.
- Дата и основание внесения записи в реестр: Приказ № 93 от 28.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия; ИНН, реквизиты СНИЛС, реквизиты документа, удостоверяющего личность, пол, контактные данные.
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с Организацией, бывшие работники (ветераны Организации).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия,состояние здоровья; Реквизиты СНИЛС, реквизиты полиса страхового медицинского полиса обязательного медицинского страхования, реквизиты документа, удостоверяющего личность, пол, результаты анализов, результаты медицинских осмотров.
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с Организацией, бывшие работники (ветераны Организации).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,профессия;
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с Организацией.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия; Водительское удостоверение, контактные данные, медицинская справка, результаты медицинского осмотра.
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с Организацией.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; СНИЛС, ИНН, паспортные данные, контактные данные, вид, серия, номер документа, удостоверяющего личность, сведения о трудовой деятельности, сведения о классном чине ГГС РФ, пол, воинская обязанность, адрес проживания, свидетельство о рождении.
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с Организацией, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Организацией, члены семей семей работников, бывшие работники (ветераны Организации).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор