Публичное акционерное общество "Ростелеком"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0007079
- Основание внесения оператора в реестр: Приказ № 408 от 07.06.2008
- ИНН: 7707049388
- Наименование оператора: Публичное акционерное общество "Ростелеком"
- Адрес местонахождения: 191002, г. Санкт-Петербург, ул. Достоевского, д. 15
- Дата регистрации уведомления: 24.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Агинский Бурятский автономный округ; Алтайский край; Амурская область; Архангельская область; Астраханская область; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Смоленская область; Ставропольский край; Тамбовская область
- Цель обработки персональных данных: организация прохождения практикантами производственной практики у Оператора: организация конкурсов, викторин, образовательных программ и интернет сервисов; обеспечение соблюдения пропускного и объектового режима в помещениях Оператора, в том числе, установление личности для обеспечения прохода на охраняемую территорию Оператора; обеспечение охраны здоровья и жизни, личной безопасности, планирование оповещения на случай непредвиденных обстоятельств; идентификация субъекта с применением информационных технологий (национальная биометрическая система); оказание информационно-расчетных услуг по сбору денежных средств и оплату за содержание жилого помещения, включающую в себя плату за услуги, работы по управлению многоквартирным домом, коммунальных услуг; исполнение заказчиками услуг Оператора договоров, заключенных с субъектами персональных данных в части расчета стоимости платы за жилое помещение и коммунальные услуги, доставки платежных документов за жилое помещение и коммунальные услуги; информационное обслуживание граждан по вопросам расчета и оплаты услуг за жилое помещение и коммунальные услуги; заключения договоров на предоставление услуг добровольного медицинского страхования; осуществление начислений и перечислений денежных средств; осуществление деятельности, предусмотренной Уставом Общества; исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; осуществление досудебной и судебной работы; исполнение запросов уполномоченных государственных и муниципальных органов, в том числе органов оперативно-розыскной деятельности, а также субъектов персональных данных; выполнение требований законодательных актов, нормативных документов и иных нормативно-правовых актов, в части передачи информации третьим лицам; проведение рекламных и маркетинговых акций, в том числе рекламных и маркетинговых акций третьих лиц, кадровое обеспечение деятельности Оператора, организация бухгалтерского учета и налоговой отчетности
- Правовое основание обработки персональных данных: Согласие соискателей на замещение вакантных должностей на обработку персональных данных; согласие работника на обработку персональных данных; согласие посетителей сайтов на обработку персональных данных; договоры с контрагентами; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации доходов, полученных преступным путем, и финансированию терроризма»; Распоряжение Правительства РФ от 30.06.2018 № 1322-р Об утверждении формы согласия на обработку персональных данных, необходимых для регистрации гражданина РФ в единой системе идентификации и аутентификации, и иных сведений, если такие сведения предусмотрены федеральными законами в указанной системе, и биометрических персональных данных гражданина РФ в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина РФ; Жилищный Кодекс РФ; договоры оказания услуг, заключаемые между Оператором и организациями, осуществляющими деятельность по управлению многоквартирным домом, товариществами собственников жилья, лицами, предоставляющие потребителю коммунальные услуги; согласие участников конкурсов, викторин, образовательных программ и интернет сервисов на обработку персональных данных; Персональные данные обрабатываются на основании Конституции Российской Федерации от 12.12.1993, ст. 53 Федерального закона РФ от 07.07.2003 № 126-ФЗ «О связи», ст.ст. 85-90 Трудового кодекса РФ; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»; Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; п. 14 Постановления Правительства № 538 от 27.08.2005 «Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность» и иных нормативно-правовых актов; локальные акты ПАО «Ростелеком», регулирующие обработку персональных данных («Положение об обработке и защите персональных данных работников ПАО "Ростелеком" (Редакция 3)", утвержденное Приказом от 16.05.2019 № 01/01/637-19, «Политика использования средств криптографической защиты ОАО «Ростелеком» (Редакция 2)», утвержденная Приказом № 01/01/1086-17 от 14.11.2017 и другие локальные акты)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: определена и опубликована на официальном сайте политика Оператора в отношении обработки персональных данных (https://www.company.rt.ru/about/disclosure/); в ПАО «Ростелеком» (в том числе на уровне филиалов) приняты внутренние нормативные акты по вопросам обработки персональных данных и установления процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. В ПАО «Ростелеком» созданы Информационные системы персональных данных (ИСПДн), Системы защиты персональных данных (СЗПДн), созданы рабочие группы, комиссии по классификации и акты классификации ИСПДн, созданы частные модели угроз ИСПДн, модель нарушителя, утвержденные заключениями ФСТЭК и ФСБ. Учет машинных носителей и восстановление баз данных (в случае необходимости) обеспечивается средствами системы резервного копирования NetBackup, функционирующей в Центре обработки данных. Оценка вреда, который может быть причинен субъектами персональных данных в случае нарушения законодательства, осуществляется на основе Частных моделей угроз и модели нарушителя информационной системы персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Приказами об утверждении (введении в действие) внутренних нормативных документов, касающихся работы с персональными данными, предусмотрены требования об ознакомлении работников соответствующих структурных подразделений с их положениями. Ознакомление работников с внутренними нормативными актами осуществляется в системе электронного документооборота. Вновь принимаемые на работу сотрудники знакомятся с внутренними нормативными актами, касающимися обработки и защиты персональных данных работников, в отделе кадрового администрирования, под подпись
- Дата начала обработки персональных данных: 09.09.2002
- Срок или условие прекращения обработки персональных данных: истечение срока хранения, предусмотренного законом, договором или согласием субъекта ПДн на обработку его ПДн, отзыв субъектом ПДн согласия на обработку его ПДн с учетом достижения условий, предусмотренных ст. 21 Федерального закона «О персональных данных»; достижение целей обработки персональных данных, ликвидация ПАО «Ростелеком»
- Дата и основание внесения записи в реестр: Приказ № 179 от 09.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; сведения, собираемые посредством интернет сервисов Яндекс метрика, Google Analytics и иных сервисов; сведения, указаные в актах гражданского состояния; биометрические персональные данные: изображение лица, полученное с помощью фото- и видеоустройств, голос, полученный с помощью звукозаписывающих устройств; данные по лицевому счету услуг по управлению многоквартирным домом и коммунальных услуг; данные по оказанным услугам по управлению многоквартирным домом и коммунальных услуг; данные по предоставлению льгот, субсидий на оплату жилого помещения и коммунальных услуг и единой денежной компенсации; данные по расчетам за услуги по управлению многоквартирным домом и коммунальные услуги; СНИЛС, фамилия, имя, отчество или псевдоним абонента-гражданина; адрес абонента; реквизиты документа, удостоверяющего личность; данные, позволяющие идентифицировать абонента; фамилия, имя, отчество или псевдоним пользователя услугами связи — физического лица, сотрудника юридического лица-абонента; адрес пользователя; данные, позволяющие идентифицировать пользователя; персональные данные представителей абонента, уполномоченных на основании доверенностей действовать от имени абонента; фамилия, имя, отчество и адрес места проживания потенциального абонента (потенциального клиента); фамилия, имя, отчество соискателя вакантной должности (далее соискатель); паспортные и биографические данные соискателя; гражданство соискателя; места регистрации и фактического проживания соискателя; семейное положение и состав семьи соискателя; место учебы или работы соискателя; прошлая трудовая деятельность соискателя, стаж работы; социальное положение соискателя, образование сотрудника, в том числе наименование учебного заведения, присвоенная квалификация; фамилия, имя, отчество сотрудника: паспортные и биографические данные сотрудника, пол сотрудника, гражданство сотрудника; должность сотрудника; места регистрации и фактического проживания сотрудника; семейное положение и состав семьи сотрудника, в том числе данные о вступлении в брак, данные о рождении ребенка; место учебы или работы сотрудника, прошлая трудовая деятельность сотрудника, стаж работы; социальное положение сотрудника; образование сотрудника, в том числе наименование учебного заведения, номер и дата выдачи документа об образовании, присвоенная квалификация; сведения об имущественном положении сотрудника и членов его семьи; фотография сотрудника (биометрические персональные данные); сведения о социальных льготах, данные государственного пенсионного страхования; страховой номер индивидуального лицевого счета, данные обязательного медицинского страхования; ИНН сотрудника; сведения о воинском учете, общие сведения о профессиональной пригодности работника по состоянию здоровья, необходимые для выполнения трудового договора и требований законодательства; сведения о заработной плате и иных выплатах и удержаниях, получаемых и производимых в процессе трудовой деятельности, номера банковских карт; данные водительского удостоверения (для сотрудников - водителей); фамилия, имя, отчество родственников сотрудника; паспортные и биографические данные; адрес регистрации; сведения об имущественном положении (в случае предоставления); фамилия, имя, отчество, адрес электронной почты сотрудника контрагента, реквизиты документа, удостоверяющего личность; фамилия, имя, отчество посетителей офисных и производственных помещений Оператора (далее - посетители); паспортные данные посетителей; фотография посетителя
- категории субъектов, персональные данные которых обрабатываются: участники конкурсов, викторин, образовательных программ и интернет сервисов; лица, проходящие производственную практику у Оператора; лица, которым обеспечен проход на охраняемую территорию Оператора; лица, идентифицируемые с применением информационных технологий; лица, не являющиеся сотрудниками Оператора; бывшие работники Оператора; посетители интернет сайтов; лица, которым заказчики Оператора оказывают услуги по управлению многоквартирным домом и коммунальные услуги; абоненты, заключившие договоры на оказание услуг связи с Оператором; пользователи услугами Оператора; потенциальные абоненты (потенциальные клиенты) Оператора; соискатели на вакантные должности; сотрудники, имеющие договорные отношения с Оператором; родственники сотрудников, имеющих договорные отношения с Оператором; сотрудники контрагентов по гражданско-правовым договорам, заключенным с Оператором; посетители офисов; уполномоченные на основании доверенности представители вышеуказанных субъектов персональных данных; акционеры ПАО «Ростелеком»; представители (контактные лица) контрагентов по гражданско-правовым договорам, заключенным с Оператором
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, иные операции, осуществляемые с использованием средств автоматизации и без использования таких средств
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор