ЖСК-443, ОГРН 1037808010635

Плановые: 1

(4 нарушения)

Внеплановые: 1

(4 нарушения)

Внеплановые: 1

(4 нарушения)

78-18-005656

Информационно-вычислительное обслуживание компании, управляющих жилищным фондом, поставляющих ресурсы потребителям; исполнение договора, стороной которого является субъект персональных данных (ПДн); осуществление прав и законных интересов оператора ПДн

Назначение ответственного за организацию обработки персональных данных (ПДн); издание документа, определяющего политику оператора в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; осуществление внутреннего контроля соответствия обработки ПДн требованиям законодательства РФ в области ПДн; оценка вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства РФ в области ПДн, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей оператора ПДн; ознакомление работников оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, документом, определяющим политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн.; определение угроз безопасности ПДн при их обработке в информационной системе ПДн (ИСПДн); применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн; учет машинных носителей ПДн; обнаружение фактов несанкционированного доступа к ПДн и принятием мер; восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн; контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИС средства обеспечения безопасности: применение встроенных средств идентификации и аутентификации, управления доступом, регистрации и учёта, входящих в состав АПК "Система С-300". Применение дополнительных средств защиты информации от НСД, средств антивирусной защиты, контроля и анализа защищённости. Применение систем контроля доступа, обеспечение режима физической безопасности технических средств

Щербина Ирина Павловна

20.11.2018 г.

01.09.2017 г.

Ликвидация или реорганизация оператора; прекращение действия договоров, согласно которым осуществляется обработка г.