Открытое акционерное общество "ИнфоТеКС Интернет Траст"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0116434
- Основание внесения оператора в реестр: Приказ № 439 от 07.07.2010
- ИНН: 7743020560
- Наименование оператора: Открытое акционерное общество "ИнфоТеКС Интернет Траст"
- Адрес местонахождения: Москва г., проезд Петровско-Разумовский С., д. 1/23, стр 1, оф. 88
- Дата регистрации уведомления: 18.06.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область; Краснодарский край; Новосибирская область; Пермский край; Приморский край; Республика Башкортостан; Республика Дагестан; Республика Крым; Ростовская область; Санкт-Петербург; Саратовская область; Чеченская Республика
- Цель обработки персональных данных: с целью Оказание услуг, связанных с выдачей сертификатов ключей электронных цифровых подписей (ЭЦП), регистрацией владельцев ЭЦП, использованием и подтверждению подлинности ЭЦП.
- Правовое основание обработки персональных данных: 1) Статья 57 Трудового кодекса Российской Федерации. 2) Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи». 3) Приказ ФСБ России от 27.12.2011 № 795 "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи". 4) Приказ Минкомсвязи России от 22.08.2017 № 436 "Об утверждении Порядка формирования и ведения реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи, а также предоставления информации из таких реестров". 5) Приказ Минкомсвязи России от 13.04.2012 № 107 "Об утверждении Положения о федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме". 6) Лицензия ФСБ России ЛСЗ № 0016020 (Рег. № 17062 Н) от 21.01.2019 г. на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя). 7) Свидетельство Минкомсвязи России об аккредитации удостоверяющего центра ОАО «ИнфоТеКС Интернет Траст» (ОГРН 1027739113049) от 29.06.2017 № 724. 8) Устав ОАО «ИнфоТеКС Интернет Траст», утвержденный Общим собранием акционеров ОАО «ИнфоТеКС Интернет Траст» (Протокол № 12 от 04 февраля 2010 г.). 9) Регламенты оказания ОАО «ИнфоТеКС Интернет Траст» услуг по выдаче сертификатов ключей проверки электронных подписей.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначен ответственный за организацию обработки персональных данных. 2) Разработаны, введены в действие и опубликованы документы, определяющие политику в отношении обработки персональных данных. 3) Разработан и введен в действие комплект организационно-распорядительных документов, устанавливающих порядок, правила обработки и обеспечения безопасности обрабатываемых персональных данных; 4) Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, требованиями локальных актов, определяющих политику в отношении обработки персональных данных, а также устанавливающих порядок, правила обработки и обеспечения безопасности обрабатываемых персональных данных. 5) Определены угрозы безопасности персональных данных при их обработке в информационной системе персональных данных. 6) Для защиты персональных данных используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия установленным требованиям. 7) Для защиты персональных данных при их передаче по телекоммуникационным каналам связи используются средства криптографической защиты информации, сертифицированные ФСБ России (ViPNet Client 4, ViPNet CSP 4.2, ViPNet Coordinator 4, ViPNet Coordinator HW). 8) Используется система межсетевого экранирования информационной системы персональных данных. 9) Осуществлена оценка эффективности принятых мер по обеспечению безопасности персональных данных. 10) Осуществляется учет машинных носителей персональных данных. 11) Обеспечивается обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер. 12) Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 13) Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. 14) Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных.
- Дата начала обработки персональных данных: 01.07.2010
- Срок или условие прекращения обработки персональных данных: 1) Прекращение деятельности, реорганизация или ликвидация юридического лица. 2) Прекращение осуществления функций удостоверяющего центра по созданию и выдаче сертификатов ключей проверки электронных подписей. 3) Аннулирование лицензии ФСБ России на осуществление лицензируемого вида деятельности. 4) Прекращение аккредитации Удостоверяющего центра.
- Дата и основание внесения записи в реестр: Приказ № 106 от 28.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; ИНН физических лиц.
- категории субъектов, персональные данные которых обрабатываются: 1) Физические лица, обратившиеся в Удостоверяющий центр ОАО «ИнфоТеКС Интернет Траст» за получением сертификатов ключей проверки электронных подписей, в том числе и от имени юридических лиц. 2) Работники, состоящие в трудовых отношениях с ОАО «ИнфоТеКС Интернет Траст». 3) Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с ОАО «ИнфоТеКС Интернет Траст».
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, обновление, использование, передача.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор