АКЦИОНЕРНОЕ ОБЩЕСТВО "ПРОМИС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-18-003434
- Основание внесения оператора в реестр: Приказ № 57 от 23.04.2018
- ИНН: 5262032016
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "ПРОМИС"
- Адрес местонахождения: 603009, Нижегородская обл., г. Нижний Новгород, пр-кт Гагарина, , д.164
- Дата регистрации уведомления: 19.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Трудовые отношения с работниками, гражданско-правовые отношения, осуществление деятельности в соответствии с Уставом Общества, ведение кадровой работы и бухгалтерского учета.
- Правовое основание обработки персональных данных: Руководствуясь: Трудовым кодексом РФ от 30.12.2001 №197-ФЗ, Гражданским кодексом РФ от 30.11.1994 №51-ФЗ, Налоговым кодексом РФ от 31.07.1998 №146-ФЗ, Уставом Общества от 03.06.2016, Согласием на обработку ПДн, ФЗ «Об акционерных обществах» от 26.12.1995 №208-ФЗ, ФЗ «О рынке ценных бумаг» от 22.04.1996 №39-ФЗ «О рынке ценных бумаг», ФЗ «Об обязательном пенсионном страховании в РФ» от 15.12.2001 №167-ФЗ, Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: Положение о защите персональных данных работников и кандидатов. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Проводится внутреннее обучение сотрудников по вопросам обработки и защиты ПДн. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован на сайте и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, установлен пропускной режим и ведется видеонаблюдение, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации .Назначено лицо ответственное за информационную безопасность, создана постоянно действующая комиссия по эксплуатации и установлению доступа к ИСПДн; утверждены: частная модель угроз безопасности персональных данных в ИСПДн; Инструкция по организации парольной защиты а ИСПДн; Инструкция по антивирусной защите ИСПДн; Порядок резервирования и восстановления работоспособности технических средств и ПО, баз данных и средств защиты информации ИСПДн; Матрица доступа в ИСПДн; ведутся журналы: учета пользователей, допущенных в ИСПДн; периодического тестирования средств защиты ИСПДн; учета установленных средств защиты информации; учета машинных носителей ПДн; учета нештатных ситуаций ИСПДн, выполнения профилактических работ, установки и модификации программных средств на компьютерах ИСПДн.
- Дата начала обработки персональных данных: 08.06.1994
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности АО "ПРОМИС".
- Дата и основание внесения записи в реестр: Приказ № 57 от 23.04.2018
-
- Список информационных систем и их параметры
- Название: №3
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество; Наименование организации, подразделение.
- категории субъектов, персональные данные которых обрабатываются: Работники, сотрудники по договорам гражданско-правового характера.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: №1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; СНИЛС, ИНН, сведения о трудовой деятельности, данные документа удостоверяющего личность, пол, гражданство, подразделение, должность, данные воинского учета, сведения об инвалидности (да/нет), информация о составе семьи (степень родства, ФИО, дата рождения), № зарплатного счета.
- категории субъектов, персональные данные которых обрабатываются: Работники, члены семьи работников, сотрудники по договорам гражданско-правового характера.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: №2
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия;
- категории субъектов, персональные данные которых обрабатываются: Кандидаты в работники.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор