ОАО "ТАВС "КУБАНЬ", ОГРН 1062312025467

Плановые: 1

(0 нарушений)

10-0152897

Выполнение функций, возложенных на Общество законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях, Общество обрабатывает персональные данные различных категорий субъектов; Содействие субъекту в трудоустройстве; Исполнение договоров перевозки, одной из сторон которого является субъект персональных данных: осуществление бронирования и продажи авиа- ж/д- билетов, билетов водного транспорта, перевозок автомобильным транспортом; осуществление грузоперевозок, специальных и трансфертных перевозок; оформление медицинской страховки; оказание туристских услуг; осуществление бронирования гостиниц, продажи экскурсионных билетов; оказание услуг по обучению; оказание справочных услуг; заключение договоров ГПХ.

Выполняется комплекс организационных и технических мер:  осуществляется внутренний контроль и (или) аудит соответствия процессов обработки персональных данных требованиям Федерального закона № 152 «О персональных данных» и подзаконных нормативных актов;  работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, с локальными актами по вопросам обработки персональных данных;  определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;  проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;  осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие контрмер;  осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;  установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;  обеспечивается регистрация и учёт всех действий пользователей, совершаемых с персональными данными, в информационной системе персональных данных;  доступ посторонних лиц в помещения, где размещены технические средства и носители информации, участвующие в обработке персональных данных, ограничен;  осуществляется учёт и хранение съёмных носителей информации и их обращение, исключающее хищение, подмену и уничтожение;  осуществляется резервирование технических средств, дублирование массивов и носителей информации;  используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, в состав которых входят средства управления доступом, регистрации и учета, обеспечения целостности, межсетевого экранирования, обнаружения вторжений, антивирусной защиты и анализа защищенности;  технические средства, осуществляющие обработку персональных данных, размещены в пределах охраняемой территории;

Воробьев Александр Валерьевич

02.12.2010 г.

13.04.2006 г.

Персональные данные субъектов подлежат уничтожению либо обезличиванию в случае: • достижения целей обработки персональных данных или в случае утраты необходимости в достижении этих целей; • п г.