Акционерное общество "СЕВЕРСВЯЗЬ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001880
- Основание внесения оператора в реестр: Приказ № 278 от 17.04.2008
- ИНН: 8620016950
- Наименование оператора: Акционерное общество "СЕВЕРСВЯЗЬ"
- Адрес местонахождения: 628634, Ханты-Мансийский Автономный округ - Югра АО, Нижневартовский р-н, пгт. Излучинск, ул. Энергетиков, д. 1
- Дата регистрации уведомления: 26.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: исполнение договоров на оказание услуг связи и других гражданско-правовых договоров, кадровое обеспечение деятельности при осуществлении хозяйственной деятельности, взаимодействие в рамках заключенных договоров с судебными органами, исполнение запросов по оперативно-розыскной деятельности, выполнение требований законодательных актов, нормативных документов, для учета абонентов; проведение рекламных и маркетинговых акций
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (гл. 14, ст. 85-89), ст. 12 Федерального закона "Об актах гражданского состояния", ч. 1, ст. 23, 24 Конституции РФ, Федеральный закон от 07.07.2003 № 126-ФЗ "О связи", Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и защите информации", Устав, Лицензия на осуществляемый вид деятельности
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено ответственное лицо за организацию обработки персональных данных; изданы документы, определяющие политику в отношении обработки персональных данных, в том числе: выпущен приказ об организации работы с персональными данными; утверждено и введено в действие Положение о порядке обработки защиты персональных данных; проведена классификация ИСПДн; подготовлена и утверждена политика информационной безопасности; утвержден перечень помещений, в которых осуществляется обработка персональных данных с указанием лиц, имеющих доступ к обработке персональных данных; утвержден список должностей работников, уполномоченных на обработку персональных данных и имеющих к ним доступ; назначены ответственные за реализацию мер по защите персональных данных при их обработке в ИСПДн; при участии OOО "Анлим-ИТ" (адрес: 625019, Тюменская область, г. Тюмень, ул. Республики, д. 211а, офис 605, тел.: 8 (3452) 58-58-37, сайт: www.unlim-it.ru), разработаны модели угроз ИСПДн и модель нарушителя; все работники ознакомлены с Положением о порядке обработки и защиты персональных данных; доработаны должностные инструкции работников, уполномоченных на обработку персональных данных и имеющих доступ к персональным данным в части закрепления ответственности, предусмотренной законодательством РФ; работники, занимающие соответствующие должности, ознакомлены под роспись о допуске к обработке персональных данных; определены ответственные за осуществление контроля за соблюдением работниками выполнения требований законодательства о персональных данных и организацию приема и обработки обращений и запросов субъектов персональных данных; определены ответственные лица за технические меры, направленные на обеспечение безопасности персональных данных при их обработке в информационных системах, включая защиту от несанкционированного физического доступа к информации за счет размещения ИСПДн в специальных помещениях с ограниченным доступом в них определенных категорий работников, защиту паролем ИСПДн и компьютеров с персональными данными, использование системы паролей при работе в сети и на портале Общества, учет машинных носителей ИСПДн, автоматическую регистрацию и учет всех действий, совершаемых с персональными данными в ИСПДн, а также контроль и исполнение процедур резервирования и восстановления ПДн; утвержден план мероприятия по поддержанию требуемого уровня защиты обрабатываемых персональных данных в Обществе; закреплен ответственный за соблюдение плана мероприятий; на ПК установлены пароли доступа к персональным данным, персональные данные хранятся в металлических шкафах, сейфах, закрываются на ключ; кабинеты оборудованы охранной сигнализацией, на окнах установлены металлические решетки, металлические двери с кодовыми замками; письменное распоряжение руководителя, заявления работников, заявления абонентов, при предъявлении документов, удостоверяющих личность, информация о персональных данных выдается лично в руки и под роспись, сведения выдаются в определенное время в соответствии с графиком приема
- Дата начала обработки персональных данных: 28.03.2006
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 169 от 01.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия; адрес абонента или адрес установки оборудования; реквизиты документа, устанавливающего личность; абонентские номера и данные, позволяющие идентифицировать абонента или его оборудование; сведения баз данных систем учета за оказанные услуги связи и технических баз, в том числе о соединениях, графике и платежах абонента; паспортные и биографические данные соискателя, номера телефонов, состав семьи, место его учебы или работы, наименование учебного заведения, номер и дача выдачи документа об образовании, информация о владении языками, навыки владения компьютером, пол сотрудника, место регистрации и фактического проживания сотрудника, адрес электронной почты сотрудника, прошлая трудовая деятельность сотрудника, стаж работы сотрудника, данные страхового свидетельства государственного пенсионного страхования, данные полиса ОМС, ИНН, сведения о воинском учете, в том числе данные военного билета; сведения о заработной плате и иных выплатах и удержаниях, получаемых и производимых в процессе трудовой деятельности; номера банковских карт, данные водительского удостоверения (для сотрудников-водителей)
- категории субъектов, персональные данные которых обрабатываются: работники, находящиеся в трудовых отношениях с оператором; кандидаты на должность и их близкие родственники (муж, жена, мать, отец, брат, сестра) с личного согласия; абоненты, состоящие в договорных отношениях
- перечень действий с персональными данными: сбор, хранение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор