Описание мер, предусмотренных ст. 18.1 и 19 Закона: В отношении данных, содержащихся в информационных системах (ИС) — ограничение доступа к электронным носителям, использование парольной защиты, назначены, в соответствии с утвержденным списком лиц, ответственные за обеспечение безопасности обработки персональных данных, и сотрудники, отвечающие непосредственно за обработку персональных данных, утверждены должностные инструкции, ограничен доступ в помещения, где обрабатываются персональные данные. В отношении данных, содержащихся на бумажных носителях — использование сейфов, металлических шкафов, охранных сигнализаций, ограничение доступа в помещение. Приказы (распоряжения, положения) об обработке персональных данных, назначении ответственных лиц: Приказ №77 от 23.10.2015 «Об утверждении списка лиц имеющих доступ к персональным данных работников». Приказ №9 26.01.2016 «Организации мероприятий по защите персональных данных». Антивирусное ПО: межсетевые экраны, использование электронно-цифровой подписи (ЭЦП), пароли на компьютерах, на которых осуществляется обработка персональных данных, резервное копирование, ограничение доступа в помещения в которых осуществляется обработка персональных данных, установка сигнализации, дополнительных замков, металлических дверей, хранение документов в сейфе, запираемых шкафах, средств и наименования этих средств, Фамилия, имя, отчество физического лица или наименование.
Категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,семейное положение,социальное положение,образование,состояние здоровья, ИНН, паспортные данные, страховое свидетельство, сведения о воинском учете, информация о факте обращения за медицинской помощью, о состоянии здоровья гражданина, диагнозе его заболевания.
Категории субъектов, персональные данные которых обрабатываются: Сотрудники предприятия, кандидаты на работу: граждане обратившиеся за оказанием услуг.
Перечень действий с персональными данными: Сбор, систематизация, хранение, уточнение, обновление, изменение, использование, распространение, передача, обезличивание, блокирование, уничтожение
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», ст.85-90 Трудового кодекса РФ. Положение о защите персональных данных работников ФГУП «Краснодарское ПрОП» Минтруда России, утвержденное приказом руководителя от 25.10.2010, Приказ «Об эганизаиии мероприятий по защите персональных данных» №9 от 26.01.2016. Устав предприятия.
Наличие трансграничной передачи: нет
Сведения о местонахождении базы данных: Россия