Акционерное общество "Корп Софт"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-014956
- Основание внесения оператора в реестр: Приказ № 111 от 05.07.2019
- ИНН: 7743813810
- Наименование оператора: Акционерное общество "Корп Софт"
- Адрес местонахождения: 125493, г. Москва, ул. Смольная, д. 2
- Дата регистрации уведомления: 01.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Оказание телематических услуг связи; Оказание услуг по технической защите информации; Исполнение договоров, стороной которых являются субъекты персональных данных; Исполнение поручений операторов персональных данных в качестве уполномоченного лица; осуществление досудебной и судебной работы; выполнение требований законодательных актов, нормативных документов и нормативно-правовых актов; Проведение рекламных и маркетинговых акций, в том числе рекламных и маркетинговых акций третьих лиц; Организация бухгалтерского, кадрового учета и налоговой отчетности.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовй кодекс РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон РФ от 07.07.2003 № 126-ФЗ "О связи"; Федеральный закон РФ от 27.07.2006 № 152-ФЗ " О персональных данных"; Федеральный закон РФ от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и защите информации"; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Устав АО «Корп Софт»; Локальные акты АО «Корп Софт», регулирующие обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; Созданы Информационные системы персональных данных (ИСПДн), Системы защиты персональных данных (СЗПДн), созданы рабочие группы, комиссии по классификации и акты классификации ИСПДн, созданы частные модели угроз ИСПДн, модель нарушителя, утвержденные заключениями ФСТЭК и ФСБ; Разработаны и утверждены документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Применяются меры по обеспечению безопасности персональных данных; Осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону №152 «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам; Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных и утвержденной политикой защиты персональных данных и иными локальными актами по вопросам обработки персональных данных; Политика защиты персональных данных опубликована на сайте corpsoft24.ru; Разработаны и приняты модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных; Назначена комиссия с целью проведения работы по определению уровней защищенности информационных систем персональных данных, по итогам работы которой приняты акты определения уровней защищенности информационных систем персональных данных; Введена в обращение новая форма согласия субъекта на обработку персональных данных в соответствии с требованиями действующего законодательства; Ведется учет машинных носителей персональных данных; Ведется обнаружение фактов несанкционированного доступа к персональным данным; Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных; Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; Выполняется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; Ведется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- Дата начала обработки персональных данных: 05.04.2011
- Срок или условие прекращения обработки персональных данных: Достижение целей обработки, отзыв физическим лицом согласия на обработку персональных данных, истечение сроков хранения документов, прекращение деятельности АО "Корп Софт" в связи с ликвидацией, реорганизация АО "Корп Софт".
- Дата и основание внесения записи в реестр: Приказ № 111 от 05.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,расовая принадлежность,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья,состояние интимной жизни; Персональные данных, размещаемые клиентами при использовании облачных сервисов;
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: клиентам компании, пользователям, зарегистрировавшимся на веб-сайте, сотрудникам, состоящим или состоявшим в договорных отношениях с АО "Корп Софт", соискателям, родственникам работников.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор