Акционерное общество "Дорожное эксплуатационное предприятие № 84"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 58-17-001690
- Основание внесения оператора в реестр: Приказ № 148 от 11.12.2017
- ИНН: 5803021494
- Наименование оператора: Акционерное общество "Дорожное эксплуатационное предприятие № 84"
- Адрес местонахождения: 442500, Пензенская обл, Кузнецкий р-н, Кузнецк г, Сухановская ул, д. 29
- Дата регистрации уведомления: 07.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пензенская область
- Цель обработки персональных данных: с целью исполнения требований федерального законодательства, а также выполнение договорных обязательств; проведение расчетов с исполнителями (подрядчиками) заказчиками; оформление трудовых отношенийведение личных дел сотрудников; работа с жалобами, заявлениями граждан.
- Правовое основание обработки персональных данных: Конституция РФ, Трудовой кодекс РФ, Федеральный закон от 27.07.2006 года 152-ФЗ "О персональных данных ", Федеральный закон от 27.07.2006 года №149 "Об информации, информационных технологиях и защите информации", Постановление Правительства РФ от 01.11.2012 года №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Приказ ФСТЭК от 18.02.2013 года № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", и другими принятыми в соответствии с ними нормативными правовыми актами, в том числе локальными принятыми оператором
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено действующими федеральными законами. такие как:1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.3. Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.4. Оператор обязан представить документы и локальные акты, указанные в части 1 ст. 18.1 ФЗ от 27.07.2006 г № 152-ФЗ «О персональных данных»,, и (или) иным образом подтвердить принятие мер, указанных в части 1 ст. 18.1 ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных», по запросу уполномоченного органа по защите прав субъектов персональных данных.Меры по обеспечению безопасности персональных данных при их обработке1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.2. Обеспечение безопасности персональных данных достигается, в частности:1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;5) учетом машинных носителей персональных данных;6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
- Дата начала обработки персональных данных: 01.07.2010
- Срок или условие прекращения обработки персональных данных: Обработка персональных данных прекращается в случае окончания действия трудовых договоров. отзыва работником своего согласия на обработку его персональных данных,и иных гражданских правовых договоров с физическими лицами
- Дата и основание внесения записи в реестр: Приказ № 148 от 11.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Пол, данные документов: паспорта РФ, военного билета, свидетельства о рождении ребенка/детей , о заключении брака/ расторжении брака, водительского удостоверения, пенсионного удостоверения, документов об образовании, ИНН; СНИЛС; сведения о наличии/отсутствии инвалидности, номер контактного телефона, адрес электронной почты, доходы с предыдущего места работы, сведения о трудовом стаже
- категории субъектов, персональные данные которых обрабатываются: субъектами являются физические лица, состоящие в трудовых отношениях с юридическим лицом, близкие родственники сотрудников; граждане, обратившиеся с жалобами, заявлениями, их законные представители; граждане, направившие мини-резюме при устройстве на работу, физические лица- заказчики, подрядчики, исполнители состоящие в договорных, гражданско-правовых отношениях с юридическим лицом (оператором) персональных данных.
- перечень действий с персональными данными: получение, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, в том числе передача, обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор