Страховое акционерное общество «Якорь»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021596
- Основание внесения оператора в реестр: Приказ № 221 от 21.10.2008
- ИНН: 7731041830
- Наименование оператора: Страховое акционерное общество «Якорь»
- Адрес местонахождения: 105062 Москва, пер. Подсосенский, д.5-7, стр.2
- Дата регистрации уведомления: 24.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Целью обработки персональных данных в САО «Якорь» является оказание услуг в области страховой деятельности, а именно: • заключение и исполнение договоров страхования , урегулирования убытков; • предоставление информации о страховых продуктах, о действующих акциях Компании, направления клиентам Компании дополнительной информации; • соблюдения требований законодательства Российской Федерации, в том числе страхового, гражданского, трудового, административного, процессуального.
- Правовое основание обработки персональных данных: Конституция РФ от 12.12.1993г. (ст. 2, 17-24, 41); Глава 14 (ст. 85-90)ТК РФ, часть 1и 2; часть 4 ГК РФ; ФЗ от 27.07.2006г. № 152-ФЗ "О персональных данных"; ФЗ от 27.07.2006г. № 149-ФЗ "Об информации, информационных технологиях и защите информации; ФЗ от 21.07.2014г. № 242-ФЗ "О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-коммуникационных сетях"; ФЗ от 25.07.2011г. № 261-ФЗ "О внесении изменений в ФЗ "О персональных данных"; Постановление Правительства РФ от 15.09.2008г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без пользования средств автоматизации; Регламентирующие документы ФСЕЭК России и ФСБ России об обеспечении безопасности персональных данных; Приказ ФСТЭК РФ от 05.12.2010 № 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных"; "Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (утв. ФСЕЭК РФ 14.02.2008г.); Приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 14.02.2008г. "Об утверждении Порядка проведения классификации информационных систем персональных данных"; "Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (утв. ФСТЭК РФ 15.02.2008г.); Устав САО "Якорь"; Приказ Генерального директора САО "Якорь" № 01-11/11 от 21.01.2013г. "О защите персональных данных клиентов САО "Якорь".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных; приняты локальные нормативные акты, регламентирующих обработку персональных данных; ограничен доступ к персональным данным средств обеспечения безопасности: используется антивирусная защита, установлены пароли на компьютерах. Ограничен доступа к данным по организациям, подразделениям сотрудникам. Ведется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных
- Дата начала обработки персональных данных: 27.05.2005
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 232 от 15.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,состояние здоровья; паспортные данные, данные свидетельств о рождении, данные пенсионных и медицинских страховых свидетельств, данные воинского учета, ИНН.
- категории субъектов, персональные данные которых обрабатываются: Персональные данные штатных работников САО "Якорь" и работников по договорам ГПХ; персональные данные клиентов, страхователей.
- перечень действий с персональными данными: обработка персональных данных осуществляется путем смешанной обработки персональных данных (сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение использования, распространение), передачу, обезличивание, блокирование, уничтожение персональных данных).
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор