ОАО "КГИЛЦ", ОГРН 1025100507046

Плановые: 1

(0 нарушений)

Плановые: 2

(0 нарушений)

Внеплановые: 2	(0 нарушений)
Плановые: 1	(0 нарушений)

Внеплановые: 2	(0 нарушений)
Плановые: 1	(1 нарушение)

51-18-001313

Цель обработки – изготовление, выдача и обслуживание персональных транспортных карт, в том числе, предназначенных и для льготной категории граждан, зарегистрированных в АСУОП МО в рамках Договора с Министерством транспорта и дорожного хозяйства Мурманской области на внедрение и обеспечение функционирования автоматизированной системы учета и оплаты проезда пассажиров и перевозки багажа на автомобильном и наземном электрическом транспорте общего пользования на территории Мурманской области (п.6. Технического задания к Договору) и Правил оказания услуг в системе «Автоматизированная система учета и оплаты проезда пассажиров и перевозки багажа на автомобильном и наземном электрическом транспорте общего пользования на территории Мурманской области».

1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 2. Обеспечение Оператором безопасности персональных данных достигается следующим:  назначением ответственных лиц за эксплуатацию АИС ВТК и информационную безопасность при организации обработки персональных данных;  ознакомлением пользователей АИС ВТК, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими Политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки и безопасности персональных данных;  обучением пользователей АИС ВТК, систематической проверкой их знаний и навыков;  оценкой вреда, который может быть причинен Субъектам ПДн в случае нарушения № 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных № 152-ФЗ;  моделированием и определением угроз безопасности персональных данных при их обработке в АИС ВТК для достижения установленного уровня защищенности персональных данных;  применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в АИС ВТК, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;  оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;  учётом, применением и периодическим тестированием прошедших в установленном порядке процедуру оценки соответствия средств криптографической защиты и средств защиты информации;  определением порядка резервирования программных средств и конфиденциальной информации в АИС ВТК;  утверждением списка программного обеспечения, разрешенного к использованию в АИС ВТК;  определением права доступа ролей пользователей АИС ВТК к основным техническим, программным средствам, журналам о событиях безопасности и конфиденциальной информации;  установлением правил доступа пользователей к персональным данным, обрабатываемым в АИС ВТК, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в АИС ВТК;  выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;  восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;  учетом машинных носителей персональных данных и обеспечения их должной сохранности;  учётом выдачи идентификаторов пользователям АИС ВТК;  проверкой электронных журналов АИС ВТК;  учётом нештатных ситуаций, фактов вскрытия и опечатывания средств вычислительной техники, выполнением профилактических работ, установкой и модификацией программных средств на автоматических рабочих местах АИС ВТК;  осуществлением мероприятий по внутреннему контролю за принимаемыми мерами по обеспечению безопасности персональных данных, обрабатываемых в АИС ВТК.

Романихин Андрей Иванович

07.09.2018 г.

10.09.2018 г.

Согласие предоставляется с даты заполнения, действует в течение десяти лет и может быть отозвано в соответствии с законодательством Российской Федерации на основании заявления субъекта г.