Публичное акционерное общество "Фортум"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013848
- Основание внесения оператора в реестр: Приказ № 65 от 11.04.2019
- ИНН: 7203162698
- Наименование оператора: Публичное акционерное общество "Фортум"
- Адрес местонахождения: 123112, Москва г., наб. Пресненская, д. 10, эт. 15, пом. 20
- Дата регистрации уведомления: 09.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Челябинская область
- Цель обработки персональных данных: С целью:— осуществления видов деятельности ПАО «Фортум» в рамках предусмотренных Уставом и иными локальными нормативными актами;— заключения и исполнения договоров, в т.ч. стороной которых является субъект персональных данных;— регулирования трудовых отношений с работниками ПАО «Фортум», в т.ч. заключения и исполнения обязательств по трудовым договорам, ведения кадрового делопроизводства, содействия в трудоустройстве соискателям на замещение вакантных должностей, включая принятие решения о заключении трудового договора и его условиях в соответствии с действующим законодательством Российской Федерации, предоставления работникам и их близким родственникам дополнительных различного вида социальных гарантий и льгот, предоставления возможности участия в корпоративных мероприятиях, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение;— обеспечения пропускного режима.
- Правовое основание обработки персональных данных: Руководствуясь:1. Конституцией Российской Федерации;2. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;3. Уставом ПАО «Фортум»;4. Гражданским кодексом Российской Федерации;5. Налоговым кодексом Российской Федерации;6. Трудовым кодексом Российской Федерации;7. Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;8. Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;9. Федеральным законом от 06.03.2006 № 35-ФЗ «О противодействии терроризму»;10. Федеральным законом от 28.12.2010 № 390-ФЗ «О безопасности»;11. Федеральным законом от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»12. Федеральным законом от 21.07.2011 № 256-ФЗ «О безопасности объектов топливно- энергетического комплекса»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначено лицо, ответственное за организацию обработки персональных данных.2. Разработан и утвержден документ, определяющий политику ПАО «Фортум» в отношении обработки персональных данных. К документу обеспечен неограниченный доступ.3. Утверждены локальные нормативные акты и организационно-распорядительные документы, регламентирующие обеспечение безопасности персональных данных.4. Работники ПАО «Фортум», непосредственно осуществляющие обработку персональных данных, ознакомлены с указанными документами и положениями законодательства Российской Федерации о персональных данных, требованиями к защите персональных данных, а также с ответственностью за разглашение персональных данных, нарушение порядка обращения с документами, содержащими такие данные, и иные неправомерные действия в отношении персональных данных.5. Разработана и утверждена модель угроз безопасности персональных данных ПАО «Фортум», в том числе определены характеристики возможных нарушителей.6. Внедрена система защиты персональных данных для нейтрализации актуальных угроз, состоящая из следующих средств: - средства защиты вычислительной техники, обеспечивающие управление доступом, контроль целостности, регистрацию событий безопасности, защиту среды виртуализации, антивирусную защиту; - средства контроля защищенности, обеспечивающие выявление и анализ уязвимостей, связанных с ошибками в конфигурации ОС и ПО PC и серверов ИСПДн, контроль установки обновлений ПО PC и серверов ИСПДн; - средства обеспечения сетевой безопасности, обеспечивающие защиту межсетевого взаимодействия, контроль использования информационных ресурсов; - средства резервного копирования и восстановления информации; - средства криптографической защиты информации: Крипто-Про CSP версия 4.0
- Дата начала обработки персональных данных: 01.07.2005
- Срок или условие прекращения обработки персональных данных: - достижение целей обработки персональных данных;- изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;- истечение срока хранения, предусмотренного законом, договором или согласием субъекта на обработку его персональных данных, отзыв субъектом персональных данных согласия;- выявление неправомерной обработки персональных данных;- ликвидация организации.
- Дата и основание внесения записи в реестр: Приказ № 65 от 11.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; - гражданство;- паспортные данные;- данные заграничного паспорта;- идентификационный номер налогоплательщика (ИНН);- страховой номер индивидуального лицевого счета (СНИЛС);- данные о членах семьи (степень родства, ФИО, год рождения, адрес постоянной и(или) временной регистрации, место работы и(или) учебы);- сведения о воинском учете;- сведения об уровне владения иностранными языками;- сведения об аттестации;- сведения о повышении квалификации;- сведения о профессиональной переподготовке;- сведения о наградах (поощрениях), почетных званиях;- сведения о трудовой деятельности (дата начала трудовой деятельности, перемещения, сведения о поощрениях, данные о повышении квалификации ит.п.);- сведения о местах работы (город, название организации, должность, сроки работы);- сведения о доходах (заработная плата, премирование, налоги, налоговые вычеты, социальная помощь, банковские счета);- сведения о переводах на другую работу;- сведения о должности и работодателе;- табельный номер;- номер и дата трудового договора;- сведения об отпусках;- адрес рабочей электронной почты, номера рабочих стационарных и мобильных телефонов;- личные контактные данные (адрес электронной почты, телефон, почтовый адрес);- сведения о социальных гарантиях и компенсациях;- сведения об увлечениях - хобби;- другая информация, необходимая для кадрового учета, в том числе, но не ограничиваясь: приказы по личному составу (основания и содержание), информация по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям, отчеты по кадровому составу ПАО «Фортум»;- сведения о посетителях, собранные интернет- ресурсами ПАО «Фортум» (IP-адрес, Cookies, User Agent и другие технические данные, передаваемые браузером, данные о совершенных действиях при использовании интернет-ресурсов ПАО «Фортум»);- персональные данные, указанные посетителями в формах ввода интернет-ресурсов ПАО «Фортум» и прикрепленных документах.
- категории субъектов, персональные данные которых обрабатываются: - физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ПАО «Фортум»;- физические лица, являющиеся представителями (работниками) контрагентов ПАО «Фортум»;- работники, состоящие в договорных отношениях с ПАО «Фортум»;- члены семьи и родственники работников ПАО «Фортум»;- соискатели на замещение вакантных должностей;- посетители;- пользователи интернет-ресурсов ПАО «Фортум».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор