Акционерное общество "Пассажирское автотранспортное предприятие №1 города Ярославля"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 76-16-000788
- Основание внесения оператора в реестр: Приказ № 110 от 22.07.2016
- ИНН: 7604306509
- Наименование оператора: Акционерное общество "Пассажирское автотранспортное предприятие №1 города Ярославля"
- Адрес местонахождения: 150057, Ярославская обл., г. Ярославль, пр-кт Московский, д. 112а
- Дата регистрации уведомления: 14.07.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: исполнение Работодателем обязательств, вытекающих из действующего трудового законодательства, коллективного договора, локальных нормативных актов Работодателя, заключенного с работником Трудового договороа, а также заключенных гражданско- правовых сделок, начисление заработной платы, обеспечение его пенстонных прав и обязательного социального страхования, а также в иных целях, установленных действующим законодательством
- Правовое основание обработки персональных данных: ст. 6 Федерального закона от 27.06.2006 №152-ФЗ "О персональных данных", ст. ст. 85-90 Трудового кодекса РФ, Семейный кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Устав Акционерного общества "Пассажирское автотранспортное предприятие №1 города Ярославля"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: -Изданы документы, определяющие политику организации в отношении обработки персональных данных, акты по вопросам обработки персональных данных, установлены процедуры направленные на предотвращение и выявление Нарушений законодательства Российской Федерации, устранение последствий таких нарушений. -Разработаны положения, инструкции по организационным и техническим мерам обеспечения безопасности персональных данных. - Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону №152-Ф3 «О персональных данных» от 27.07.2006 и принятым в соответствии с ними нормативными правовыми актами, требованиям к защите персональных данных, политики Оператора в отношении обработки персональных данных, локальными актами Оператора. - Произведена оценка вреда, который может быть причинен субъектам персональных данных, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом №152-Ф3 «О персональных данных» от 27.07.2006. - Ознакомлены работники, непосредственно осуществляющие обработку персональных данных с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами определяющими политику организации в отношении обработки персональных данных, положением, инструкциями по вопросам обработки персональных данных.- Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. - Применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных необходимых для выполнения требований к защите персональных данных. - Применяются лицензионные и сертифицированные средства защиты информации. - Налажен учет машинных носителей персональных данных. - Постоянно ведется работа по обнаружению фактов несанкционированного доступа к персональным данным, и принимаются меры по их недопущению. - Обеспечена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. - Установлены правила доступа к персональным данным, обрабатываемых в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий совершаемых с персональными данными в информационной системе персональных данных. - Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 01.06.2016
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 31 от 04.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,образование,состояние здоровья; пол, паспортные данные (включая регистрационные данные паспорта, адрес регистрации), сведения о трудовом стаже, номер страхового свидетельства государственного пенсионного страхования, номер свидетельства о постановке на учет физического лица в налоговом органе на территории Российской Федерации, сведения воинского учета, контактный телефон, сведения о квалификации, наличие специальных званий, сведения о составе семьи, о возрасте детей, сведения о почетном звании, об участии в боевых действиях, об инвалидности, донорстве, нахождении в зоне воздействия радиации в связи с аварией на Чернобыльской АЭС, сведения о лицах, имеющих право подписи договора гражданско-правового характера, информация о желаемой работе, трудоустройстве и о рекомендателях (для кандидатов наработу)
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты) состоящие в трудовых отношениях, и иные физические лица (контрагенты, кандидаты на вакантные должности, посетители и прочие), состоящие в гражданско-правовых и иных отношениях с АО «ПАТП-1 г.Ярославля»
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение),использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор