Описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных работников. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Приказом № 62/1 от 31.05.2011 г. с соответствующими приложениями утверждены перечень обрабатываемых персональных данных в информационной системе, План первоочередных мероприятий по обеспечению безопасности персональных данных, назначен ответственный за обработку персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде обособленного подразделения организации по адресу: Россия, 396314, Воронежская область, Новоусманский район, пос. 1-го отделения совхоза «Новоусманский», территория фруктоперерабатывающего завода (ФПЗ), документ, определяющий политику в отношении обработки персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации, учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
Категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы, Гражданство, состав семьи, степень родства (ближайшие родственники), ИНН, СНИЛС, знание иностранного языка, сведения о воинском учете, сведения о социальных льготах, сведения о наградах, поощрениях, данные трудовой книжки, место работы, стаж работы, паспортные данные, номер телефона, данные полиса обязательного медицинского страхования.
Категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором, работники, состоящие в гражданско-правовых отношениях с Оператором, физические лица – соискатели вакансий.
Перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), уничтожение, удаление персональных данных.
Обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица
Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, иные федеральные законы, регулирующие осуществляемый вид деятельности и касающиеся обработки персональных данных, Согласие на обработку Персональных данных.
Наличие трансграничной передачи: нет
Сведения о местонахождении базы данных: Россия