АО "ИК РЕГИОН", ОГРН 1027739041153

77-13-001035

осуществление деятельности, предусмотренной Уставом ЗАО «ИК РЕГИОН»; предоставление отчетности государственным надзорным органам в соответствии с требованиями действующего законодательства Российской Федерации; предоставление сведений уведомительного или маркетингового характера, в том числе, о новых услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие клиента на их получение); заключение и исполнение договоров с контрагентами и/или реализации совместных проектов; проведение мероприятий по урегулированию претензий контрагентов; рассмотрение возможности заключения трудового соглашения/договора с субъектом персональных данных; регулирование трудовых (гражданско-правовых) отношений субъекта персональных данных с ЗАО «ИК РЕГИОН» (обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества); рассмотрение возможности установления договорных отношений с субъектом персональных данных с целью заключения договора, одной из сторон которого либо выгодоприобретателем по которому является субъект персональных данных; заключения и/или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; передача ЗАО «ИК РЕГИОН» персональных данных третьим лицам или поручения их обработки третьим лицам в соответствии с действующим законодательством Российской Федерации; обеспечение пропускного режима в офис ЗАО «ИК РЕГИОН»; осуществления функций, полномочий и обязанностей, возложенных на ЗАО «ИК РЕГИОН» действующим законодательством Российской Федерации

изданы организационно-распорядительные документы Общества по обработке и защите персональных данных; организован и осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону; проведено ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; обеспечивается идентификация и проверка подлинности пользователя при входе в систему; обеспечивается регистрация входа (выхода) пользователя в систему (из системы). В параметрах регистрации указываются дата и время входа (выхода) пользователя в систему (из системы) или загрузки (останова) системы, результат попытки входа (успешная или неуспешная), идентификатор (код или фамилия) пользователя, предъявленный при попытке доступа; организован учет носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме); целостность программных средств используемых для обработки персональных данных обеспечивается использованием лицензионных программных средств; обеспечивается физическая охрана информационной системы (устройств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц с использованием автоматизированной системы контроля и управления доступом, а также работниками охранного предприятия; обеспечивается архивирование и копирование информационной системы персональных данных, предусмотрены этапы их восстановления; обеспечивается межсетевое взаимодействие с использованием средств межсетевого экранирования (межсетевых экранов); обеспечивается фильтрация на сетевом уровне для каждого сетевого пакета независимо (решение о фильтрации принимается на основе сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов); обеспечивается идентификация и аутентификация администратора межсетевого экрана при его локальных запросах на доступ; обеспечивается регистрация входа (выхода) администратора межсетевого экрана в систему (из системы); обеспечивается контроль целостности программной и информационной части; обеспечивается фильтрация пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств; предусмотрено восстановление свойств межсетевого экрана после сбоев и отказов оборудования; организовано регламентное тестирование реализации правил фильтрации, процесса идентификации и аутентификации администратора межсетевого экрана, процесса регистрации действий администратора межсетевого экрана, процесса контроля за целостностью программной и информационной части, процедуры восстановления.

Омельченко Александр Леонидович

11.02.2013 г.

28.02.2006 г.

Ликвидация Общества добровольно в порядке, установленном Гражданским кодексом Российской Федерации и (или) по решению суда по основаниям, предусмотренным Гражданским кодексом Российской Федер г.