ЗАКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "ОКТЯБРЬСКОЕ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 70-17-002155
- Основание внесения оператора в реестр: Приказ № 107 от 20.07.2017
- ИНН: 7020008297
- Наименование оператора: ЗАКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "ОКТЯБРЬСКОЕ"
- Адрес местонахождения: 634063, ТОМСКАЯ, ТОМСК, АВТОМОТОРНЫЙ, д. 3
- Дата регистрации уведомления: 18.07.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: С целью обеспечения производственной деятельности: Осуществление трудовых отношений; Осуществление гражданско-правовых отношений (производство и реализации товаров, работ, услуг)
- Правовое основание обработки персональных данных: ФЗ "О персональных данных" от 27.07.2006 №152-ФЗ, Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, ФЗ "Об индивидуальном (персонифицированном) учете в системе в системе обязательного пенсионного страхования", "Об обязательно пенсионном страховании", "О трудовых книжках", "О воинском учете", "Об акционерных обществах".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение лица ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением Обществом и его работниками требований к защите ПД;2. Определение актуальных угроз безопасности ПД при их обработке в ИСПД, и разработка мер и мероприятий по защите ПД;3. Разработка локальных нормативных актов в отношении обработки персональных данных;4. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечения регистрации и учета всех действий, совершаемых с ПД в ИСПД;5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их должностным обязанностями;6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;8. Сертифицированное программное средство защиты информации от несанкционированного доступа;9. Сертифицированные межсетевой экран и средство обнаружения вторжения;10. Соблюдаются условия, обеспечивающие сохранность ПД и исключающие несанкционированный к ним доступ;11. Обнаружение фактов несанкционированного доступа к персональным данным и принятия мер;12. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;13. Обучение работников Общества, непосредственно осуществляющих обработку персональных данных, в рамках требований законодательства Российской Федерации в части защиты персональных данных, в том числе документам, определяющими политику Общества в отношении обработки персональных данных, локальным нормативным актам по вопросам обработки персональных данных;14. Осуществление внутреннего контроля и аудита.
- Дата начала обработки персональных данных: 28.01.2003
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 107 от 20.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работникам предприятия, состоящим в договорных отношениях с предприятием.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор