Акционерное Общество "Колпинский научно-исследовательский и проектно-конструкторский институт металлургического машиностроения"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-18-004917
- Основание внесения оператора в реестр: Приказ № 76 от 25.04.2018
- ИНН: 7817003107
- Наименование оператора: Акционерное Общество "Колпинский научно-исследовательский и проектно-конструкторский институт металлургического машиностроения"
- Адрес местонахождения: 196650, г. Санкт-Петербург, г. Колпино, ул. Братьев Радченко, д. 5
- Дата регистрации уведомления: 18.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: ведение кадровой работы и бухгалтерского учета, заключение договорных отношений с физическими лицами на выполнение работ
- Правовое основание обработки персональных данных: ст. 23, 24 Конституция Российской Федерации от 12 декабря 1993, ст. 85-90 Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ; Налоговый кодекс РФ; Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ, Федеральный закон «Об информации, информационных технологиях и защите информации» от 27.07.2006 № 149-ФЗ, Указ Президента РФ от 06 марта 1997 (в ред. Указа Президента РФ от 23.09.2005 г. № 1111) «Об утверждении Перечня сведений конфиденциального характера», Постановление Правительства РФ «О лицензировании деятельности по технической защите конфиденциальной информации» № 504 от 15.08.2006г., Постановление Правительства РФ «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифрованием (криптографическими) средствами» № 957 от 29.12.2007, Постановление Правительства РФ «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации» № 687 от 15.09.2008, Постановление Правительства РФ «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» № 1119 от 01.11.2012, Устав АО «КО ВНИИМЕТМАШ», согласие сотрудников АО «КО ВНИИМЕТМАШ» на обработку персональных данных, согласие физических лиц на обработку персональных данных, с которыми заключены договорные отношения на выполнение работ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны и утверждены Приказом № 24 от 30.06.15 Положение о порядке обработки и защиты персональных данных в АО «КО ВНИИМЕТМАШ», Приказом № 20 от 30.06.15 Перечень персональных данных, обрабатываемых в АО «КО ВНИИМЕТМАШ», Приказом № 21 от 30.06.15 Перечень должностей, имеющих доступ к персональным данным, обрабатываемым в АО «КО ВНИИМЕТМАШ», Приказом № 26 от 30.06.15 назначено лицо, ответственное за организацию обработки персональных данных и лицо, ответственное за защиту персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана частная модель угроз безопасности персональных данных в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. - Средства обеспечения безопасности: обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем применения антивирусные средства защиты информации (Kaspersky Endpoint Security 10, Корпоративная лицензия ПАО «Северсталь») межсетевое экранирование сертифицированным ФСТЭК СЗИ NGF Palo Alto PA-500, присвоение персональных паролей для каждого рабочего места (конкретного работника), наличие средств восстановления системы защиты персональных данных. Установлены сейфы для хранения личных дел работников и персональных данных физических лиц, запирающиеся металлические шкафы, установлена пожарная сигнализация, видеонаблюдение, круглосуточный охранный пост
- Дата начала обработки персональных данных: 01.10.1993
- Срок или условие прекращения обработки персональных данных: прекращение деятельности АО "КО ВНИИМЕТМАШ"; ликвидация АО "КО ВНИИМЕТМАШ"; реорганизация АО "КО ВНИИМЕТМАШ", истечение срока хранения предусмотренного законом или согласием субъекта на обработку его пдн с учетом достижения условий, предусмотренных ст. 21 ФЗ "О персональных данных"
- Дата и основание внесения записи в реестр: Приказ № 76 от 25.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,доходы,состояние здоровья; данные документа, удостоверяющие личность; ИНН; данные СНИЛС;
- категории субъектов, персональные данные которых обрабатываются: работники АО «КО ВНИИМЕТМАШ»; члены семей работников; физические лица, с которыми заключен договор на выполнение работ
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; данные документа, удостоверяющие личность; ИНН; данные СНИЛС; стаж; сведения о воинском учете, номер телефона
- категории субъектов, персональные данные которых обрабатываются: работники АО «КО ВНИИМЕТМАШ»; члены семей работников; физические лица, с которыми заключен договор на выполнение работ
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор