Организация АО «РТК»
Описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: — ограничение доступа сотрудников к корпоративной информационной системе ЗАО «РТК», — ограничение доступа посетителей в помещения ЗАО «РТК», где осуществляется обработка персональных данных, — разработаны положения по обработке персональных данных, — использование сейфов для хранения документов, содержащих персональные данные. Технические меры: — разрабатывается техническое задание на систему защиты персональных данных согласно требованиям методических документов ФСТЭК России и включающая следующие подсистемы: — подсистему управления доступом на базе Active Directory, — подсистему регистрации и учета базе Active Directory, — подсистему обеспечения целостности на базе линейки программного обеспечения MS Windows, — подсистему антивирусной защиты, — подсистему обеспечения безопасного межсетевого взаимодействия ИСПДн, — подсистему резервного копирования, — система контроля физического доступа.
Категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,образование,профессия, гражданство, — пол, — сведения о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации, — адрес места пребывания, адрес места жительства, — данные документа удостоверяющего личность, в том числе серия и номер, дата и название организации, выдавшей документ, — данные загранпаспорта, в том числе серия и номер дата и название организации, выдавшей документ, — сведения, содержащиеся в трудовой книжке (в том числе сведения о функциональных обязанностях на прежнем месте работы, причине ухода), сведения, содержащиеся в рекомендациях, — сведения, содержащиеся в документах воинского учета, — сведения о семейном положении, о супруге, детях и иных членах семьи, — сведения об изменении фамилии, — информация об образовании, профессии, квалификации или наличии специальных знаний или подготовки, стажировках, профессиональных навыках, присвоении ученой степени, ученого звания, о достижениях, — сведения о доходах, имуществе и обязательствах имущественного характера, а также суммах уплаченных и подлежащих уплате налогов, налоговых вычетах, — сведения о наличии водительского удостоверения, — сведения о наличии транспортных средств, — сведения о знании иностранного языка, — номер контактного телефона, — контактный адрес электронной почты, — сведения об увлечениях и хобби, — сведения об обязательном пенсионном страховании, в том числе данные страхового свидетельства обязательного пенсионного страхования, сумма страхового взноса, сумма накопительного взноса, — данные полиса добровольного медицинского страхования, в том числе номер, дата выдачи, срок действия, — данные полиса обязательного медицинского страхования, в том числе номер, дата выдачи, срок действия, — данные полиса страхования работников, выезжающих за границу, — фотографии физических лиц, — служебные данные (данные, связанные с трудовой деятельностью работников, в том числе табельный номер, дата приема на работу, регион работы, отдел, должность и иные), — дата заключения и номер кредитного договора, заключенного между физическим лицом и банком, — сведения о банке, выдавшем кредит физическому лицу, — сведения об условиях выдачи кредита физическому лицу, в том числе сумма первого взноса, — иная информация, предоставленная ЗАО «РТК» субъектом персональных данных.
Категории субъектов, персональные данные которых обрабатываются: принадлежащих: физическим лицам, состоящим в трудовых отношениях с ЗАО «РТК», кандидатам на работу в ЗАО «РТК» и их близким родственникам (муж, жена, дети, отец, мать, родной брат, родная сестра), физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с ЗАО «РТК», а также иным физическим лицам, чьи персональные данные обрабатываются ЗАО «РТК» с их письменного согласия.
Перечень действий с персональными данными: Смешанная обработка персональных данных с использованием ввода, хранения, уточнения (обновления, изменения), поиска по различным атрибутам, передачи по внутренним каналам связи Оператора (информация доступна лишь для строго определенных сотрудников юридического лица), блокировки, уничтожения (информация доступна лишь для строго определенных сотрудников юридического лица). С передачей по сети Интернет. Без трансграничной передачи.
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
Правовое основание обработки персональных данных: руководствуясь Конституцией Российской Федерации, ст.ст. 85-90 Трудового кодекса Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом от 07.07.2003 г. №126-ФЗ «О связи», Уставом ЗАО «РТК»
Наличие трансграничной передачи: нет
Сведения о местонахождении базы данных: Россия