Публичное акционерное общество "Центральный телеграф"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0003053
- Основание внесения оператора в реестр: Приказ № 329 от 12.05.2008
- ИНН: 7710146208
- Наименование оператора: Публичное акционерное общество "Центральный телеграф"
- Адрес местонахождения: 125375, г. Москва, ул. Тверская, д. 7
- Дата регистрации уведомления: 29.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Московская область
- Цель обработки персональных данных: обработки и регистрации сведений, необходимых для реализации (исполнения) договорных услуг с абонентами, лицензионных условий в сфере связи, информационно-справочного обеспечения абонентов, осуществления расчетов с пользователями услуг связи за оказанные услуги связи, рассмотрения претензий пользователей услугами связи, обработка персональных данных сотрудников ПАО «Центральный телеграф», поиска кандидатур на трудоустройство, заключения трудовых договоров и реализации соответствующих обязательств, организации пропускного режима
- Правовое основание обработки персональных данных: Конституцией РФ от 12.12.1993 г., ст. 53 Федерального закона от 07.07.2003 № 126-ФЗ «О связи», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» , ст. 85-90 Трудового кодекса РФ, ст.24, 1 часть Налогового кодекса РФ (31 июля 1998 года № 146-ФЗ), ст.230, 2 часть Налогового кодекса РФ (5 августа 2000 года №117-ФЗ), Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», Законом Российской Федерации «О безопасности» от 5 марта 1992 года № 2446-1, Федеральный закон «Об оперативно-розыскной деятельности» от 12 августа 1995 года № 144-ФЗ, Постановление Правительства РФ от 1 ноября 2012 г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативно-правовыми актами, Уставом ПАО «Центральный телеграф», утвержденным протоколом общего собрания акционеров ПАО «Центральный телеграф», локальными актами ПАО «Центральный телеграф», регулирующими обработку персональных данных. Cледующими лицензиями: на Услуги связи по передаче данных для целей передачи голосовой информации №139137 от 16.02.2016г.; на Услуги внутризоновой телефонной связи №139137 от 15.03.2016 г.; на Услуги связи в сети по передачи данных, за исключением передачи голосовой информации № 137231 от 12.12.2015г.; на Телематические услуги связи №151054 от 27.04.2017 г.; на Услуги связи для цепей кабельного вещания (на территории г.Москвы) №137229 от 23.12.2015г.; на Услуги связи для цепей кабельного вещания (на территории Московской области) №137230 от 23.12.2015г.; на Услуги местной телефонной связи, за исключением услуг местной телефонной связи с использованием таксофонов и средств коллективного доступа №139139 от 15.03.2016г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение лица, ответственного за организацию обработки персональных данных; издание организационно-распорядительной документации по вопросам обработки персональных данных Оператором; ознакомление работников Оператора с положениями законодательства РФ о персональных данных, с категориями ПДн и правилами их обработки неавтоматизированными способами; проведение обучения работников Оператора в части персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, локальным актам Оператора; проведение проверок состояния защиты персональных данных; применением средств защиты информации прошедших процедуру оценки соответствия; внедрение подсистем, обеспечивающих: разграничение доступа, регистрацию и учет событий, контроль целостности, антивирусную защиту, безопасное межсетевое взаимодействие, анализ защищенности, обнаружение вторжений, криптографическую защиту каналов связи. Оператором используются следующие методы и способы защиты персональных данных от несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправомерных действий в отношении персональных данных: реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам; ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации; разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; регистрация действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц; учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение; резервирование технических средств, дублирование массивов и носителей информации; использование защищенных каналов связи; размещение технических средств, позволяющих осуществлять обработку персональных данных, в пределах охраняемой территории; организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных; предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов).
- Дата начала обработки персональных данных: 06.06.1995
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 217 от 14.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; реквизиты удостоверяющих документов, ИНН, СНИЛС, банковские реквизиты, контактный телефон, сведения о награждениях, образовании, трудовом стаже и воинском учете, фотографии
- категории субъектов, персональные данные которых обрабатываются: работники, члены Совета директоров и Ревизионной комиссии, акционеры, кандидаты на трудоустройство, клиенты и контрагенты, представители юр. лиц, посетители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор