АО "МАПЭ", ОГРН 1022500863813

Внеплановые: 1

(0 нарушений)

11-0208963

Соблюдение трудового законодательства РФ, законодательства РФ об охране труда и техники безопасности, законодательства РФ об охране здоровья, заключение и исполнение договоров, стороной которых являются субъекты персональных данных, зачисление заработной платы работников на банковские карты, выпуск визитных карточек, размещение контактных данных руководителей на сайте Организации

Разработаны следующие локальные документы по обработке, хранению и защите персональных данных: приказ «Об организации проведения работ по обработке, хранению и защите персональных данных»; приказ «О проведении работ по защите информации»; соглашения о неразглашении персональных данных субъектов; договоры на обработку персональных данных; приказ «Об утверждении плана-схемы размещения персональных компьютеров и оборудования в административном здании ОАО «Михайловскагропромэнерго»; приказ «О назначении ответственных лиц и о порядке исполнения нормативных актов по вопросам обработки персональных данных»; концепция и политика информационной безопасности ОАО «Михайловскагропромэнерго»; приказ «Об утверждении локальных документов по обработке, хранению и защите персональных данных»; положение о персональных данных; план мероприятий по обеспечению безопасности ПДн; памятка пользователю по информационной безопасности; уровень исходной защищенности ИСПДн; план внутренних проверок режима защиты персональных данных; перечень по учету применяемых средств защиты информации, эксплуатационной и технической документации; модель угроз и нарушителя безопасности персональных данных, обрабатываемых в ИСПДн; перечень персональных данных, обрабатываемых в ОАО «Михайловскагропромэнерго»; перечень персональных данных, подлежащих защите в информационных системах; положение о разграничении прав доступа к персональным данным; инструкция о порядке обработки персональных данных без использования средств автоматизации; положение о резервном копировании; положение об антивирусном контроле; журнал учета проведения внутренних проверок информационных систем ПДн; журнал учета допуска к обработке и хранению персональных данных; памятка пользователю по информационной безопасности; приказ «О назначении ответственных лиц и о порядке исполнения локальных документов по вопросам обработки и защиты персональных данных; приказ «О защищаемых помещениях и помещениях ограниченного доступа». Порядок получения (сбора) персональных данных: все персональные данные субъекта следует получать у него лично с его письменного согласия, кроме случаев, предусмотренных законами. Форма заявления-согласия субъекта, являющегося работником Организации, на обработку персональных данных представлена в приложении №1 к настоящему положению. Форма заявления согласия субъекта, не являющегося работником Организации, на обработку персональных данных представлена в приложении №2 к настоящему положению. Согласие вступает в силу со дня его подписания и действует в течение неопределенного срока. Согласие может быть отозвано в любое время на основании письменного заявления субъекта персональных данных. Если персональные данные субъекта возможно получить только у третьей стороны, субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие Третье лицо, предоставляющее персональные данные субъекта, должно обладать согласием субъекта на передачу персональных данных Организации. Организация обязана получить подтверждение от третьего лица, передающего персональные данные субъекта персональных данных о том, что персональные данные передаются с согласия субъекта. Организация обязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных субъектов. Организация обязана сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта персональных данных дать письменное согласие на их получение. Обработка персональных данных субъектов без их согласия осуществляется в следующих случаях: персональные данные являются общедоступными. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных. В иных случаях, предусмотренных законом. Субъект персональных данных предоставляет сотруднику Организации, уполномоченному вести обработку персональных данных, достоверные сведения о себе. На основании полученной информации сотрудник Организации проверяет наличие данного субъекта, зарегистрированного в информационной системе. Если субъект отсутствует в информационной системе, то операционный сотрудник заносит полную информацию о субъекте, после получения письменного согласия последнего. В случае наличия информации о субъекте в информационной системе - сверяет данные с ранее предоставленными (при необходимости вносит соответствующие изменения). Своевременно, в срок не превышающий пяти рабочих дней, субъект персональных данных обязан лично или через своего законного представителя сообщать работнику, ответственному за сбор информации, об изменениях своих персональных данных с предоставлением соответствующих документов. Организация обязуется прекратить обработку персональных данных в случае увольнения субъекта персональных данных

Кирчук Кирилл Валентинович

13.07.2011 г.

22.04.1993 г.

Ликвидация предприятия г.