Описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. На сайте организации опубликован документ, определяющий политику в отношении обработки персональных данных с использованием информационно-телекоммуникационных сетей, и сведения о реализуемых требованиях к защите персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Правовые меры: Положение об обработке персональных данных, разработаны приказы о назначении ответственных лиц за обработку персональных данных и имеющих к ним доступ. Организационные меры: информация доступна для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации, учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
Категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья, данные документа удостоверяющего личность, адрес регистрации по месту жительства, адрес фактического проживания, номер телефона (домашний, мобильный), данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации, сведения о составе семьи, которые необходимы работодателю для предоставления льгот, предусмотренных трудовым и налоговым законодательством, отношение к воинской обязанности, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы, сведения о регистрации в системе индивидуального (персонифицированного) учета, ИНН, информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности, сведения о доходах.
Категории субъектов, персональные данные которых обрабатываются: работникам ОАО «Бежицкий хлебокомбинат», членам семьи работника, физическим лицам, состоящие в иных договорных отношениях с ОАО «Бежицкий хлебокомбинат»
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных,
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
Правовое основание обработки персональных данных: Конституцией РФ, Трудовым кодексом РФ от 30.12.2001 №197-ФЗ (ст.86-90), Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» с изменениями и дополнениями, Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращения граждан Российской Федерации» с изменениями и дополнениями, Положением об обработке и защите персональных данных ОАО «Бежицкий хлебокомбинат», Политикой обработки персональных данных ОАО «Бежицкий хлебокомбинат», согласием на обработку персональных данных, Уставом ОАО «Бежицкий хлебокомбинат».
Наличие трансграничной передачи: нет
Сведения о местонахождении базы данных: Россия