"Сахалин Энерджи Инвестмен Компани Лтд"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 27-18-004451
- Основание внесения оператора в реестр: Приказ № 142 от 13.04.2018
- ИНН: 9909005806
- Наименование оператора: "Сахалин Энерджи Инвестмен Компани Лтд"
- Адрес местонахождения: 693000 г.Южно-Сахалинск, ул.Дзержинского, 35
- Дата регистрации уведомления: 11.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Сахалинская область
- Цель обработки персональных данных: Целью обработки различных категорий персональных данных в Компании является соблюдение законов и иных нормативно- правовых актов в рамках осуществления производственной деятельности.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральный закон от 21 июля 2011 г. № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса», Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 28.12.2013 N 426-ФЗ "О специальной оценке условий труда", Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687, Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, утверждены постановлением Правительства Российской Федерации от 06 июля 2008 г. № 512, Требования к защите персональных данных при их обработке в информационных системах персональных данных, утверждены постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначен ответственный за организацию обработки ПДн; - разработаны и внедрены политики и процедуры и другие организационно-распорядительные документы в отношении обработки ПДн; - осуществляется внутренний контроль (аудиты) соответствия обработки ПДн настоящему Федеральному закону и нормативным правовым актам; - проводится оценка рисков и угроз в отношении процессов обработки и субъектов ПДн; - проводятся ознакомительные сессии с сотрудниками, допущенными к обработке ПДн; - установлены правила доступа к ПДн; - разработаны модели угроз для автоматизированных систем обработки ПДн; - проводится оценка автоматизированных систем обработки ПДн в соответствии с законодательством; - разграничение прав лиц, допущенных к обработке персональных данных, по объему и категориям персональных данных, - права, обязанности и ответственность работников, допущенных к обработке персональных данных, предусмотрены Стандартом по защите персональных данных - объем предоставляемых персональных данных минимизирован и определен должностными обязанностями допущенных лиц - и др.
- Дата начала обработки персональных данных: 27.06.1995
- Срок или условие прекращения обработки персональных данных: При ликвидации организации
- Дата и основание внесения записи в реестр: Приказ № 142 от 13.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники компании; физические лица, вступающие (вступившие) в договорные и иные гражданско-правовые отношения с компанией; представители юридических лиц (физические лица), вступающих (вступивших) в договорные отношения с компанией; бывшие работники, прекратившие трудовые отношения с компанией; кандидаты на замещение вакантных должностей в компании; лица, наделенные правом подписи от имени компании (договоров, контрактов, соглашений, актов и т.д.); члены семей работников (по договорам добровольного медицинского страхования); посетители, пропускаемые на объекты компании; контрагенты компании (физические лица); физические лица, направляющие обращения в компанию.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор