Федеральное автономное учреждение "Российский морской регистр судоходства"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0051243
- Основание внесения оператора в реестр: Приказ № 83 от 20.05.2009
- ИНН: 7803052947
- Наименование оператора: Федеральное автономное учреждение "Российский морской регистр судоходства"
- Адрес местонахождения: 191186, г. Санкт-Петербург, наб. Дворцовая, д. 8
- Дата регистрации уведомления: 15.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: исполнение договорных обязательств РС; исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; осуществление прав и законных интересов РС или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; организация учета работников для обеспечения соблюдения положений Конституции Российской Федерации, Федеральных законов и иных нормативных правовых актов Российской Федерации, в т.ч. Трудового Кодекса Российской Федерации, Федерального Закона №152-ФЗ «О персональных данных»; содействие работникам в выполнении ими своих функциональных обязанностей, обучении, продвижении по службе; обеспечение личной безопасности работника, пользование различного вида льготами и правами, контроль количества и качества выполняемой работы, обеспечение личной безопасности и здоровья работников, сохранность имущества организации, очередность предоставления отпусков, установление и расчет размера заработной платы, страхования работников, оформление страховых свидетельств государственного пенсионного страхования, а также в иных целях, необходимых РС в связи с трудовыми отношениями с работниками
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон от 29 ноября 2010 года № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Положение о персональных данных в ФАУ "Российский морской регистр судоходства"; Положение о защите персональных данных работников ФАУ "Российского морского регистра судоходства" в связи с трудовыми отношениями; Устав Федерального автономного учреждения "Российский морской регистр судоходства"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных в ФАУ "Российский морской регистр судоходства"; проведен аудит ИСПДн ФАУ "Российский морской регистр судоходства" на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, утверждены следующие документы: Приказ "О проведении мероприятий по обеспечению безопасности персональных данных"; Перечень информационных систем персональных данных; Приказ «О доступе к персональным данным работников РС»; Приказ "О доступе к персональным данным в Представительствах ФАУ "Российский морской регистр судоходства"; Акт определения уровня защищенности персональных данных в информационных системах персональных данных Федерального автономного учреждения "Российский морской регистр судоходства"; Положение о персональных данных в ФАУ "Российский морской регистр судоходства"; Положение о защите персональных данных работников ФАУ "Российского морского регистра судоходства" в связи с трудовыми отношениями; Инструкция пользователя информационных систем персональных данных; Инструкция администратора информационной безопасности; Ведутся следующие журналы: Журнал учета обращений субъектов персональных данных; Журнал учета носителей информации, содержащей персональные данные; Журнал учета инцидентов информационной безопасности и нештатных ситуаций Федеральное автономное учреждение «Российский морской регистр судоходства»; Журнал поэкземплярного учета средств защиты информации, эксплуатационной и технической документации к ним; Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для обладателя конфиденциальной информации); Журнал периодического тестирования средств защиты информации; Журнал проверок электронных журналов. В соответствии с постановлением Правительства Российской федерации от 01.11.2012 №1119 проведено определение необходимого уровня защищенности персональных данных при их обработке в ИСПДн ФАУ "Российский морской регистр судоходства". С работников ФАУ "РС", непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных; Работники ФАУ "РС", непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, Положением о персональных данных в ФАУ "Российский морской регистр судоходства", Положением о защите персональных данных работников ФАУ "Российского морского регистра судоходства" в связи с трудовыми отношениями; проведено обучение указанных работников
- Дата начала обработки персональных данных: 16.02.2007
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Регистра как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 158 от 12.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество; место работы, должность, фотография
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,месяц рождения,дата рождения; контактные данные, место работы, должность, фотография
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, передача, использование, блокирование, удаление
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; место работы; должность; ИНН; номер страхового свидетельства государственного/обязательного пенсионного страхования; гражданство; документы, удостоверяющие личность и их реквизиты;почтовые и электронные адреса, номера телефонов; фотографии; сведения о занимаемых ранее должностях и стаже работы, воинской обязанности; сведения о трудовом договоре и его исполнении, реквизиты личного банковского счета; фотографии
- категории субъектов, персональные данные которых обрабатываются: работники; клиенты, иные физические лица
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор