Открытое акционерное общество "Оренбургские авиалинии"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0224836
- Основание внесения оператора в реестр: Приказ № 993 от 08.11.2011
- ИНН: 5638057840
- Наименование оператора: Открытое акционерное общество "Оренбургские авиалинии"
- Адрес местонахождения: 460049, Оренбургская обл, Оренбургский р-н, п. Аэропорт,
- Дата регистрации уведомления: 28.10.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: исполнения трудовых отношений с сотрудниками общества (повышение квалификации, переподготовка, отчисления, предоставление льгот); с целью выполнения договорных отношений с пассажирами и по договорам возмездного оказания услуг.
- Правовое основание обработки персональных данных: ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных»; ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. № 197-ФЗ), ст. 11, Федерального закона от 09.02.2007 № 16-ФЗ "О транспортной безопасности", п. 14 Федеральных авиационных правил "Общие правила воздушных перевозок пассажиров, багажа, грузов и требования к обслуживанию пассажиров, грузоотправителей, грузополучателей ", утв. Приказом Минтранса РФ от 28.06.2007 № 82., п. 2 Приказа Минтранса РФ от 29.01.2008 № 15 "Об установлении формы пассажирского билета и багажной квитанции покупонного автоматизированного оформления в гражданской авиации", Лицензия на перевозку ВТ пассажиров (№ ПП 0102 от 27.12.2007, выдана ФАВТ), ст. 85.1 Воздушного кодекса РФ, Устав ОАО «Оренбургские авиалинии» (новая редакция) утв. приказом ГК Ростехнологии № 193 от 22.06.2011.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных, изданы документы определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а так же локальные акты, устанавливающие процедуры направленные на предотвращение и выявление нарушений законодательства РФ(в части обработки персональных данных), а так же устранение последствий таких нарушений. Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, осуществляется внутренний контроль и аудит соответствия обработки персональных данных, осуществляется оценка вреда который может быть причинен субъектам ПД; проводится ознакомление работников с положениями о персональных данных, в том числе требованиями к защите персональных данных, документами определяющими политику обработки персональных данных, локальными актами по вопросам обработки ПД и обучение работников связанных с обработкой ПД; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применяются организационно-технические меры по обеспечению безопасности обработки в ИСПДн; применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; ведется учет машинных носителей персональных данных; оценивается эффективность принимаемых мер по обеспечению безопасности; отслеживаются факты НСД к ПДн; установлены правила доступа к ПДн, ведется регистрация и учет всех действий совершаемых с ПДн в ИСПДн; ведется контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн. Доступ на территорию организации и в помещения, предназначенные для обработки персональных данных, контролируется системой контроля доступа, ведется видеонаблюдение, в ИСПДн доступ предоставляется по логину/паролю, функционирует система регистрации и учета действий пользователей с персональными данными, используются средства антивирусной защиты информации, средства межсетевого экранирования, средства резервного копирования данных, хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфах (шкафах исключающих несанкционированных доступ).
- Дата начала обработки персональных данных: 20.01.2011
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица или истечение актуального срока хранения в соответствии с законодательством РФ
- Дата прекращения обработки персональных данных: 09.12.2019
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 128 от 09.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (пассажиры), работники, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором).
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), передача
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор