Общество с ограниченной ответственностью "ЧТПЗ-Центр информационных технологий"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0231416
- Основание внесения оператора в реестр: Приказ № 1185 от 28.12.2011
- ИНН: 7449023503
- Наименование оператора: Общество с ограниченной ответственностью "ЧТПЗ-Центр информационных технологий"
- Адрес местонахождения: 454129, Челябинская обл, Челябинск г, Машиностроителей ул, д. 21
- Дата регистрации уведомления: 23.12.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: консультрования по аппаратным средствам вычислительной техники, разработки программного обеспечения, консультирование в этой области, обработка данных, деятельности по созданию и использованию баз данных и информационных ресурсов, осуществления трудовых отношений, контроля доступа на территорию предприятия, а также в производственных целях (данные контрагентов).
- Правовое основание обработки персональных данных: Следующими нормативно-правовыми актами1.Конституция Российской Федерации. Принята всенародным голосованием 12 декабря 1993 года; 2.ст.ст. 84, 85, 255 Налогового кодекса Российской Федерации часть первая от 31 июля 1998 г. N 146-ФЗ и часть вторая от 5 августа 2000 г. N 117-ФЗ;3.ст.ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 № 197-ФЗ);4.ст.ст. 7, 9, 24 ФЗ №167«Об обязательном пенсионном страховании в Российской Федерации»5.Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006г.;6.Федеральный закон «О государственной тайне» от 21.07.1993 года № 5485-1.7.Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и защите информации»;8.Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении Перечня сведений конфиденциального характера»;9.Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 г. Москва "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";10.Постановление Правительства РФ от 17.11.2007г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;11.Постановление Правительства РФ от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;12.Постановление Правительства РФ от 06.02.2010 года № 63 «Об утверждении инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне».13.Устав общества с ограниченной ответственностью «Челябинский трубопрокатный завод – Центр информационных технологий» утвержден 9 ноября 2009 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение ответственного за организацию обработки персональных данных; 2. Издание до-кументов, определяющих политику оператора в отношении обработки персональных данных, ло-кальных актов по вопросам обработки персональных данных, а также локальных актов, устанавли-вающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3. Применение правовых, орга-низационных и технических мер по обеспечению безопасности персональных данных; 4. Осущест-вление внутреннего контроля соответствия обработки персональных данных требованиям законо-дательства; 5. Ознакомление работников, непосредственно осуществляющих обработку персо-нальных данных, с положениями законодательства Российской Федерации о персональных дан-ных; 6. Определение угроз безопасности персональных данных при их обработке в информацион-ных системах персональных данных; 7. Применение прошедших в установленном порядке проце-дуру оценки соответствия средств защиты информации; 8. Учет машинных носителей персональ-ных данных; 9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; 10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 11. Установление правил доступа к персональ-ным данным, обрабатываемым в информационной системе персональных данных, а также обес-печение регистрации и учета всех действий, совершаемых с персональными данными в информа-ционной системе персональных данных; 12. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 07.12.1998
- Срок или условие прекращения обработки персональных данных: Утрата правовых оснований обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 165 от 20.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Является обработчиком персональных данных ОАО "ЧТПЗ" и контрагентов (полный перечень в печатной форме уведомления,данные трудовой книжки,данные паспорта,ИНН,номер страхового медицинского полиса,СНИЛС,контактная информация,телефон электронная почта,
- категории субъектов, персональные данные которых обрабатываются: Работники; кандидаты на вакантные места; водители, заезжающие на территорию; контрагенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), из-влечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор