ООО "КОФЕЛИ ГЕБОЙДЕТЕХНИК", ОГРН 1037700239983

Внеплановые: 1

(1 нарушение)

Внеплановые: 1

(0 нарушений)

77-13-001006

принятия решений или совершения иных действий, порождающих юридические последствия в отношении работника или других лиц либо иным образом затрагивающих права и свободы работника или других лиц

1) назначение ответственного за организацию обработки персональных данных; 2) назначение ответственного за обеспечение безопасности при обработке персональных данных в информационной системе. 2) издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений - Положение о порядке обработки персональных данных, Приложение 1 - перечень должностных лиц, имеющих доступ к персональным данным, Приложение 2 - инструкция по работе с персональными данными; 3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона - издание локальных нормативных актов, регламентирующий порядок работы с персональными данными, назначение ответственных за организацию обработки персональных данных и обеспечение безопасности при работе с персональными данными в информационной системе, использование паролей и кодов в информационной системе, использование запирающих устройств, сейфов и т.п.; 4) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. Обеспечение безопасности персональных данных достигается, в частности: 1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных: • Касательно документов на бумажных носителях работники, у которых есть доступ к персональным данным, обязаны: а) Хранить документы в запираемых помещениях/шкафах/сейфах. б) При входе в кабинет работника, не имеющего доступ к персональным данным, в момент обработки персональных данных должностному лицу необходимо закрыть/перевернуть/убрать документ, т.е. не допустить даже случайный доступ к персональным данным. в) Покидая кабинет, необходимо всегда запирать документы с персональными данными в запираемый шкаф, в отделе персонала и бухгалтерии запирать кабинеты. г) Ключи от шкафов, сейфов, кабинетов хранить в недоступном месте. д) При переносе документов из кабинета в кабинет не показывать содержание документов (упаковывать в непрозрачную папку, переворачивать текстом внутрь и т.п.). • Касательно документов на электронных носителях работники, у которых есть доступ к персональным данным, обязаны: а) обязательно использовать пароли, коды, ограниченный доступ при работе с базами, содержащими персональные данные. б) При входе в кабинет работника, не имеющего доступ к персональным данным, в момент обработки персональных данных в электронном виде должностному лицу необходимо закрыть/свернуть документ, т.е. не допустить даже случайный доступ к персональным данным. • Должностные лица имеют право передавать сведения, содержащие персональную информацию, только с письменного согласия работника. • Сотрудники охраны имеют право пропускать в офис только работников «КОФЕЛИ Гебойдетехник». Все остальные посетители должны сопровождаться соответствующим работником; 4) учетом машинных носителей персональных данных; 5) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; 6) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 7) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 8) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Хазиахметова Диляра Загрутдиновна

01.02.2013 г.

06.05.2005 г.

Ликвидация организации. г.