Акционерное общество "Российская Национальная Перестраховочная Компания"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-012294
- Основание внесения оператора в реестр: Приказ № 263 от 05.12.2018
- ИНН: 7706440687
- Наименование оператора: Акционерное общество "Российская Национальная Перестраховочная Компания"
- Адрес местонахождения: Москва г., ул. Гашека, д. 6
- Дата регистрации уведомления: 29.11.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Извлечение прибыли путем оказания услуг при осуществлении страховой деятельности; Осуществление функций и полномочий, исполнение прав и обязательств, появившихся в связи с трудовыми отношениями и деятельностью по кадровому учету; Ведение электронного документооборота, автоматизация бизнес-процессов и повышение эффективности деятельности; Организация взаимодействия между работниками и представителями сторонних организаций (клиентов, поставщиков, партнеров) с использованием технологий и служб по пересылке электронных сообщений
- Правовое основание обработки персональных данных: Ст. 24 Конституции Российской Федерации; Ст. 86-90 Трудового кодекса Российской Федерации; Ст. 6 Федерального закона № 152 – ФЗ «О персональных данных»; Ст. 6, ст. 11, ст. 17 Федерального закона № 27 – ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Устав АО РНПК; Локальные нормативные акты АО РНПК; Согласие субъекта на обработку персональных данных; Ст. 946 Гражданского кодекса РФ. Тайна страхования; Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ. Иные нормативно-правовые акты.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Издана политика в отношении обработки персональных данных, применяются локальные нормативные акты по вопросам обработки и обеспечению безопасности персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; Осуществляется внутренний контроль (аудит) соответствия процессов обработки персональных данных требованиям Федерального закона № 152 – ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике АО РНПК в отношении обработки персональных данных, локальным нормативным актам АО РНПК; Проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения их безопасности, соотношение вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством; Проводится ознакомление работников АО РНПК непосредственно осуществляющих обработку персональных данных с положениями законодательства о персональных данных, политикой АО РНПК в отношении обработки персональных данных, локальными нормативными актами по вопросам обработки и обеспечения безопасности персональных данных; Применяются меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных в соответствии с установленными уровнями защищенности персональных данных; Определяются актуальные угроза безопасности персональных данных при их обработке в информационных системах персональных данных; Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; Проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных, а также по истечении каждых 3-х лет с момента проведения оценки; Ведется учет машинных носителей персональных данных; Осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их предотвращению; Осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; Устанавливаются правила доступа к персональным данным, обрабатываемых в информационных системах, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационных системах; Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности; Обработка персональных данных производится в информационных системах, в которых установлены 3-й и 4-й уровни защищенности персональных данных.
- Дата начала обработки персональных данных: 26.11.2018
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности АО РНПК как юридического лица (ликвидация или реорганизация).
- Дата и основание внесения записи в реестр: Приказ № 263 от 05.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с АО РНПК; Работники контрагентов; Субъекты персональных данных, застрахованные по договорам перестрахования.
- перечень действий с персональными данными: Сбор; Запись; Систематизация; Накопление; Хранение; Уточнение (обновление, изменение); Извлечение; Использование; Передача (распространение, предоставление, доступ); Обезличивание; Блокирование; Удаление; Уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор