Акционерное Общество "Объединенная страховая компания"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0003615
- Основание внесения оператора в реестр: Приказ № 329 от 12.05.2008
- ИНН: 6312013969
- Наименование оператора: Акционерное Общество "Объединенная страховая компания"
- Адрес местонахождения: 443041, Самарская обл., г. Самара, ул. Ленинская, д. 168
- Дата регистрации уведомления: 29.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ленинградская область; Московская область; Нижегородская область; Республика Башкортостан; Республика Карелия; Республика Татарстан (Татарстан); Рязанская область; Самарская область; Свердловская область; Ульяновская область
- Цель обработки персональных данных: Осуществление страховой деятельности на территории РФ.
- Правовое основание обработки персональных данных: Конституция РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Трудовой кодекс РФ, Федеральный закон № 152-ФЗ «О персональных данных, Закон РФ № 4015-1 «Об организации страхового дела в Российской Федерации», Федеральный закон № 40-ФЗ «Об обязательном страховании гражданской ответственности владельцев транспортных средств», Федеральный закон № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», согласие субъекта ПДн, Лицензии СИ № 2346, СЛ № 2346, ОС № 2346-03, ОС № 2346-04, ОС № 2346-05, ПС 2346 от 24.04.2015 выданы ЦБ РФ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Определен состав и перечень мер необходимых и достаточных для обеспечения безопасности обработки персональных данных. Созданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ. Доступ к информации в информационной системе предоставляется строго тем работникам, которым данная информация необходима для выполнения функциональных обязанностей. Доступ к информации предоставляется на основании Регламента предоставления доступа, который утвержден руководством компании. Произведен инструктаж работников оператора, непосредственно осуществляющих обработку персональных данных, в отношении законодательства РФ о персональных данных, в отношении политики оператора по обработке персональных данных, в отношении локальных актов по вопросам обработки персональных данных. Осуществляется резервное копирование. Осуществляется внутренний контроль и аудит. Применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных. Технические средства (серверы), на которых происходит обработка персональных данных, находятся на охраняемой территории в специальных помещениях. Осуществляется ведение журналов по учету носителей персональных данных. Назначен ответственный за организацию обработки персональных данных в АО "ОСК".
- Дата начала обработки персональных данных: 18.09.1991
- Срок или условие прекращения обработки персональных данных: 1 год/3/5/75 лет; в соответствии с номенклатурой дел (в т.ч. архивное хранение); истечение установленного срока хранения документов; истечение срока действия договора/расторжение договора и истечение срока хранения договора; до достижения цели обработки ПДн; ликвидация или реорганизация оператора
- Дата и основание внесения записи в реестр: Приказ № 109 от 07.09.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, информация по застрахованному транспорту, паспортные данные
- категории субъектов, персональные данные которых обрабатываются: физические лица (страхователи и другие лица, указанные в договорах страхования), физические лица состоящие в трудовых отношениях с АО "ОСК" и потенциальные кандидаты при проведении собеседований на прием на работу в АО "ОСК"
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, ипользование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор