Общество с ограниченной ответственностью "Газпром межрегионгаз Ростов-на-Дону"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0084715
- Основание внесения оператора в реестр: Приказ № 85 от 03.02.2010
- ИНН: 6167049710
- Наименование оператора: Общество с ограниченной ответственностью "Газпром межрегионгаз Ростов-на-Дону"
- Адрес местонахождения: 344006, г.Ростов-на-Дону, пр-кт. Ворошиловский, 20/17
- Дата регистрации уведомления: 28.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ростовская область
- Цель обработки персональных данных: Регистрация и учет сведений, необходимых для реализации комплекса мероприятий по поставке природного газа, заключения и сопровождения договоров поставки; учет персональных данных работников ООО «Газпром межрегионгаз Ростов-на-Дону»
- Правовое основание обработки персональных данных: руководствуясь ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных»; ст.ст. 85-90 Трудового кодекса РФ, Уставом
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1)В организации координация работы по защите информации, составляющей коммерческую тайну, и иной конфиденциальной информации ООО «Газпром межрегионгаз Ростов-на-Дону» возложена на Заместителя генерального директора по корпоративной защите A.M. Гаевца в соответствии с приказом № 75-ос от 26.03.2012. Ответственным за организацию обработки персональных данных в организации назначен Ведущий специалист Группы информационной и экономической безопасности Кузнецов Алексей Александрович.2)В организации разработаны и внедрены: Положение о защите персональных данных в ООО «Газпром межрегионгаз Ростов-на-Дону», утвержденное приказом от 06.04.2011 №55-ОС; Приказ ООО «Газпром межрегионгаз Ростов-на-Дону» от 18.08.2011 № 143/1-ОС «О получении согласия абонентов на обработку персональных данных в соответствии с ФЗ-152 от 27.07.2006»; Приказ ООО «Газпром межрегионгаз Ростов-на-Дону» от 26.04.2011 № 78-ОС «Об утверждении списка должностных лиц, допущенных к персональным данным и объеме персональных данных, к которым они допускаются»; С абонентами заключаются договора на поставку природного газа, в которых прописан раздел «12. Персональные данные Абонента и порядок их обработки».3)Обеспечение безопасности персональных данных:а)Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных (разработаны частные модели угроз ПДн);б)Разработаны внутренние организационно-распорядительные документы по защите ПДн при обработке в ИСПДн;в)Средства защиты информации, установленные в ИСПДн, сертифицированы по требованиям безопасности ФСТЭК России и ФСБ России;г)Проведена аттестация ИСПДн. Классы: К2, КЗ, К4;д)Ведется журнал учета съемных носителей информации конфиденциального характера;е)Обнаружение фактов несанкционированного доступа к персональным данным осуществляется с использованием СЗИ и принятием организационных мер;ж)Осуществляется резервное копирование информации;з)Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;и)Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных осуществляется Заместителем генерального директора по корпоративной защите и группой информационной и экономической безопасности.4)С целью осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных в организации применяется Device Lock.5)Работники организации ознакомлены под личную подпись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 02.08.1999
- Срок или условие прекращения обработки персональных данных: прекращение деятельности оператора как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 43 от 07.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия; Паспортные данные, ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам организации, состоящие в трудовых отношениях; физическим лицам, заключившим с организацией договора на поставку природного газа
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор