Открытое акционерное общество "Смоленский полиграфический комбинат"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0043253
- Основание внесения оператора в реестр: Приказ № 79 от 26.03.2009
- ИНН: 6731053200
- Наименование оператора: Открытое акционерное общество "Смоленский полиграфический комбинат"
- Адрес местонахождения: 214020, г.Смоленск, ул. Смольянинова, д.1
- Дата регистрации уведомления: 18.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Смоленская область
- Цель обработки персональных данных: Согласно Устава ОАО "СПК": Основными целями деятельности Общества является осуществление предпринимательской деятельности, расширение рынка товаров и услуг и извлечение прибыли.
- Правовое основание обработки персональных данных: Ст. ст. 85-90 Трудового кодекса РФ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом: ОАО СПК приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-м Федеральным законом и принятыми в соответствии с ним нормативно-локальными правовыми актами: 1) назначено лицо, ответственное за организацию обработки персональных данных; 2) изданы документы, определяющие политику предприятия в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) осуществляется внутренний контроль и аудит соответствия обработки персональных данных 152 Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике предприятия в отношении обработки персональных данных, локальным актам предприятия; 4) работники, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. 5) Обеспечен неограниченный доступ к политике защиты персональных данных. Меры по обеспечению безопасности персональных данных при их обработке На предприятии принимаются все необходимые правовые, организационные и технические меры, обеспечивается их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 1 )разработана частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. 4) ведется учет машинных носителей персональных данных; 5) обеспечивается контроль несанкционированного доступа к персональным данным и принятием мер; 6) обеспечивается резервное копирование для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 7) установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 8) ведется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 01.02.1974
- Срок или условие прекращения обработки персональных данных: Для работников предприятия, в соответствии с законодательством РФ и по заявлению субъекта персональных данных. Для контрагентов, в соответствии с договором (3 года после исполнения договорных обязательств) и по заявлению контрагента (субъекта ПДн).
- Дата прекращения обработки персональных данных: 01.10.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 176 от 01.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Паспортные данные (серия, номер паспорта, кем и когда выдан); гражданство; информация о трудовом стаже (место работы, должность, период работы, причины увольнения); телефонный номер (домашний, рабочий, мобильный); данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и дата изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительностьрабочей недели, система оплаты); сведения о постановке на воинский учет (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); ИНН; номер свидетельства государственного пенсионного страхования; данные об аттестации работников; данные о повышении квалификации; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о льготах; информация о негосударственном пенсионном обеспечении; другие сведения, предусмотренные унифицированной формой № Т-2.
- категории субъектов, персональные данные которых обрабатываются: Работники, Контрагенты.
- перечень действий с персональными данными: Будет осуществляться смешанная обработка вышеуказанных персональных данных путем; с передачей по внутренней сети юридического лица; без передачи по сети Интернет. При смешанной обработке персональных данных информация, полученная в ходе обработки персональных данных, по внутренней сети юридического лица не передается (информация доступна для строго определенных сотрудников предприятия).
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор