Акционерное Общество "Инновационный центр "Буревестник"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-18-005702
- Основание внесения оператора в реестр: Приказ № 226 от 28.11.2018
- ИНН: 7814687586
- Наименование оператора: Акционерное Общество "Инновационный центр "Буревестник"
- Адрес местонахождения: 197350, Санкт-Петербург г., ул. Лётчика Паршина, д. 3, стр 1
- Дата регистрации уведомления: 21.11.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: ведение трудовых отношений с работниками предприятия, ведение базы данных клиентов, сделок, оплат, договоров на приобретение изделий предприятия и оказание услуг, расчёт и контроль заработной платы, передача информации о работниках, их доходах в налоговую инспекцию и пенсионный фонд и осуществление контроля доступа на территорию предприятия
- Правовое основание обработки персональных данных: Конституцией РФ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», «Трудовой кодекс РФ» от 30.12.2001 № 197-ФЗ, Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Федеральный закон от 29.04.2004 № 98-ФЗ «О коммерческой тайне», Постановление Правительства РСФСР от 05.12.1991 «О перечне сведений, которые не могут составлять коммерческую тайну», № 1-ФЗ «Об электронной цифровой подписи» от 10 января 2002, Закон РФ № 2446-I «О безопасности» от 5 марта 1992
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных (далее – ПДн); разработано положение о защите персональных данных в обществе; в целях осуществления внутреннего контроля и аудита обработки ПДн в обществе приказом по предприятию создана комиссия по защите персональных данных; работники предприятия, непосредственно осуществляющие обработку ПДн после обучения вопросам обработки ПДн (правовые акты, положение о защите персональных данных) отдаются приказом по предприятию о допуске к обработке ПДн; этот подход сохраняется и в ходе ротации персонала; документ, определяющий политику общества в отношении обработки ПДн их защиты, раскрывающий сведения о реализуемых требованиях к защите ПДн размещен на сайте общества bourevestnik.ru; в целях обеспечения безопасности персональных данных при их обработке в обществе осуществляются следующие меры: идентификация и аутентификация субъектов доступа и объектов доступа: идентификация и аутентификация пользователей, являющихся работниками предприятия; управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов; управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации; управление доступом субъектов доступа к объектам доступа: управление (заведение, активация, блокирование и уничтожение) учетных записей пользователей; реализация дискреционного и, мандатного методов, типов чтение, запись в разграничении доступа; использование в управлении информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами таких способов, как маршрутизация, контроль соединений, однонаправленная передача; разделение полномочий пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы; назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы; ограничение неуспешных попыток доступа к информационной системе; блокирование сеанса доступа в информационную систему после установленного времени бездействия пользователя или по его запросу; запрет действий пользователей до идентификации и аутентификации; реализация защищенного удаленного доступа субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети; регламентация и контроль использования в информационной системе технологий беспроводного доступа; регламентация и контроль использования в информационной системе мобильных технических средств; управление взаимодействием с внешними информационными системами сторонних организаций; защита машинных носителей персональных данных: уничтожение (стирание) или обезличивание персональных данных на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания) или обезличивания; регистрация событий безопасности: определение событий безопасности, подлежащих регистрации, и сроков их хранения; определение состава и содержания информации о событиях безопасности, подлежащих регистрации; сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения; защита информации о событиях безопасности; антивирусная защита: реализация антивирусной защиты – антивирус Касперского; обновление базы данных признаков вредоносных компьютерных программ (вирусов)
- Дата начала обработки персональных данных: 31.07.2018
- Срок или условие прекращения обработки персональных данных: прекращение деятельности акционерного общества
- Дата и основание внесения записи в реестр: Приказ № 226 от 28.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы;
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор