Государственное унитарное предприятие города Москвы "Московский ордена Ленина и ордена Трудового Красного Знамени метрополитен имени В.И.Ленина"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013065
- Основание внесения оператора в реестр: Приказ № 23 от 08.02.2019
- ИНН: 7702038150
- Наименование оператора: Государственное унитарное предприятие города Москвы "Московский ордена Ленина и ордена Трудового Красного Знамени метрополитен имени В.И.Ленина"
- Адрес местонахождения: 129110, Москва г., пр-кт Мира, д. 41, стр 2
- Дата регистрации уведомления: 01.02.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: с целью:- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на метрополитен, в том числе по предоставлению персональных данных работников в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, а также иные государственные органы;- осуществления трудовых отношений с работниками метрополитена, а именно содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы, обеспечения сохранности имущества;- предоставления работникам метрополитена и членам их семей дополнительных гарантий и компенсаций;- принятия решения о трудоустройстве кандидата на замещение вакантной должности в структурные подразделения метрополитена и его филиалов;- оказания услуг по перевозке пассажиров в целях удовлетворения потребностей города Москвы в пассажирских перевозках;- включения в реестр на получение пособия по временной нетрудоспособности и передачи сведений в фонд социального страхования;- оформления трудовой пенсии;- предоставления справок, подтверждающих стаж работы на предприятии;- проведения спортивно-массовых, оздоровительных и праздничных мероприятий;- обеспечения требований налогового законодательства (направление данных в ФНС);- заключения и исполнения обязательств по трудовым договорам и договорам гражданско-правового характера;- осуществления пропускного и внутриобъектового режима на объектах транспортной инфраструктуры метрополитена;- формирования справочных материалов для внутреннего информационного обеспечения деятельности метрополитена, его филиалов;- исполнения судебных актов, актов других органов исполнительной власти или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;- осуществления прав и законных интересов метрополитена в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами метрополитена, или третьих лиц, достижения общественно значимых целей;- противодействия коррупции;- бухгалтерского учета;- обеспечения сохранности имущества, гарантий и компенсаций в соответствии с Коллективным договором ГУП «Московский метрополитен»;- рассмотрения жалоб и обращений субъектов персональных данных;- обеспечения функционирования и безопасности веб-сайта, улучшения его качества;- предоставления посетителю веб-сайта информации о метрополитене, его продуктах и услугах;- усовершенствования действующих продуктов и (или) услуг и для разработки новых продуктов и (или) услуг; в иных законных целях.
- Правовое основание обработки персональных данных: Руководствуясь: Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 9 февраля 2007 г. № 16-ФЗ «О транспортной безопасности»; Федерального закона от 27.07.2006 г. № 152-ФЗ «О защите персонапьных данных»; Уставом ГУП «Московский метрополитен»; приказом начальника метрополитена от 26.12.2014 № 1388 «Об утверждении политики в отношении обработки персональных данных в ГУП «Московский метрополитен»; приказом начальника метрополитена от 16.05.2016 № 455 «Об утверждении Положения об обработке и защите персональных данных в ГУП «Московский метрополитен».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказом начальника метрополитена от 01.10.2018 № УД-07-970/18 назначено лицо, ответственное за обработку персональных данных. Утвержден документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных.Защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных, в том числе при проведении ремонтных и регламентных работ; меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки; модернизация и наращивание мер и средств защиты персональных данных осуществляется на основании результатов анализа практики их обработки в метрополитене с учетом выявления новых способов и средств реализации угроз безопасности персональных данных; доступ к персональным данным предоставляется работникам только в объеме, необходимом для выполнения их должностных обязанностей; уровень мер по защите персональных данных определяется современным уровнем развития информационных технологий и средств защиты информации; устанавливаются процедуры постоянного контроля использования систем обработки и защиты персональных данных, а результаты контроля регулярно анализируются; в целях нейтрализации актуальных угроз безопасности персональных данных, определенных на этапе разработки моделей угроз, разработаны технические проекты по защите информационных систем персональных данных с учетом требований приказа ФСТЭК России от 18.02.2013 №21 и приказа ФСБ России от 10.07.2014 № 378, в соответствии с которыми обеспечено применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации; защита от несанкционированного доступа реализована посредством доменной авторизации пользователей и доменных политик безопасности на базе Active Directory, разграничения прав доступа пользователей через встроенные функции операционных систем и используемого прикладного программного обеспечения, на базе которого функционируют информационные системы персональных данных, выполнение требований по смене паролей и контроль требований к сложности пароля в соответствии с внутренними нормативными документами, управление учетными записями пользователей в автоматизированных системах, ограничение перечня лиц, обладающих привилегированными правами в автоматизированных системах. Метрополитеном используются шифровальные (криптографические) средства первого и второго класса средств криптографической защиты информации.Оценка эффективности внедренных средств защиты проводилась в рамках приемки работ в соответствии с программой и методикой испытаний. Внутренними документами метрополитена установлено требование к учету носителей персональных данных.
- Дата начала обработки персональных данных: 01.11.1994
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 23 от 08.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения; сведений о месте работы (учебы), паспортных данных или данных иного документа, удостоверяющего личность и гражданство; анкет и биографических данных; сведений об образовании, квалификации и о наличии специальных знаний или специальной подготовки; сведений о трудовом и общем стаже; сведений о составе семьи; о месте работы (учебы) членов семьи и родственников; сведений о воинском учете; ИНН; сведений о социальных льготах; адресов мест жительства и регистрации; номеров домашнего и/или сотового телефона; адреса электронной почты; результатов медицинских обследований работника на предмет годности к осуществлению трудовых обязанностей, а также медицинских сведений пострадавших пассажиров; сведений из страховых полисов обязательного (добровольного) медицинского страхования; сведений о номере и серии страхового свидетельства государственного пенсионного страхования; сведений об инвалидности, пенсии; сведений о наградах, поощрениях и взысканиях; сведений о доходах, долговых обязательствах, размере заработной платы, сведений о предоставляемых отпусках, командировках; сведений о судимости, о наличии административных и иных наказаний
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: физическим лицам, состоящим в трудовых отношениях с ГУП «Московский метрополитен», их родственникам, членам семьи; пенсионерам — бывшим работникам метрополитена; физическим лицам — соискателям работы; проходящим практику на предприятии; связанным с предприятием гражданско-правовыми договорами; у которых изъяли персонифицированные проездные документы; получающим разовый или временный пропуск для прохода на территорию предприятия; обратившимся в ГУП «Московский метрополитен» с жалобами, предложениями, претензиями, требованиями; посетителям веб-сайта http://www.mosmetro.ru, а также сайтов в домене mosmetro.ru.
- перечень действий с персональными данными: путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, предоставления, доступа, обезличивания, блокирования,удаления, уничтожения
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор