Руководителю Управления Федеральной службы по надзору в сфере связи, информационных технологий
И массовых коммуникаций
УВЕДОМЛЕНИЕ
Об обработке персональных данных
Наименование оператора: Указывается Полное наименование в соответствии с учредительными документами (Краткое наименование в соответствии с учредительными документами).
Адрес местонахождения: Указывается местонахождение в соответствии с учредительными документами и свидетельством о постановке юридического лица, на учет в налоговом органе, контактная информация;
Почтовый адрес:
Регионы: Указываются регионы Российской Федерации на территории, которых осуществляется обработка персональных данных;
ИНН:
Коды: ОГРН, КПП, при наличии указываются коды ОКВЭД, ОКПО, ОКОГУ, ОКОП, ОКФС.
Филиалы: (При наличии, указываются наименование филиала(ов) (представительства(в) юридического лица (оператора), осуществляющего обработку персональных данных, адрес места нахождения).
Правовое основание обработки персональных данных
руководствуясь (Указываются не только соответствующие статьи Федерального закона "О персональных данных", но и статьи иного нормативно-правового акта, регулирующие осуществляемый вид деятельности и касающиеся обработки персональных данных) ст.ст. 23, 24 Конституции Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Положением о защите персональных данных работников (наименование юридического лица), утвержденным (приказом, распоряжением руководителя от (дата приказа) №), Уставом организации.
Цель обработки персональных данных
с целью (указываются цели, определенные учредительными документами оператора, а так же цели, фактически осуществляемой оператором деятельности по обработке персональных данных) начисления и выплаты заработной платы, заключения трудовых и иных договоров, ведения личных карточек, регистрации и обработки сведений о профессиональной служебной деятельности работников, предоставления сведений в Управление ПФ РФ, ИФНС № ___, регистрации сведений, необходимых для оказания услуг ___, регистрации обращений граждан.
Категории персональных данных
осуществляет обработку следующих категорий персональных данных:
фамилия, имя, отчество; доходы; профессия; образование; имущественное положение; социальное положение; семейное положение; адрес; место рождения; дата рождения; месяц рождения; год рождения;
специальные категории персональных данных: (если такие категории обрабатываются)
состояние здоровья
биометрические персональные данные: (если такие категории обрабатываются)
фотография
а также:
ИНН, свидетельство об образовании, данные паспорта, военного билета, медицинского полиса, страхового свидетельства, сведений из личных карточек, сведения воинского учета, пол, гражданство, сведения о близких родственниках, контактные телефоны.
Категории субъектов, персональные данные которых обрабатываются
принадлежащих: гражданам Российской Федерации, физическим лицам – сотрудникам организации (учреждения), учащимся, родителям, пациентам и т.д.
Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
обработка вышеуказанных персональных данных будет осуществляться путем: смешанная; с передачей или без передачи по внутренней сети юридического лица; с передачей или без передачи по сети Интернет;
осуществление трансграничной передачи персональных данных: не осуществляется
Описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке:
Назначены, в соответствии с утвержденным списком лиц, ответственные за обеспечение безопасности обработки персональных данных, и сотрудники, отвечающие непосредственно за обработку персональных данных, утверждены должностные инструкции, ограничен доступ в помещения, где обрабатываются персональные данные;
средства обеспечения безопасности: антивирусное ПО; межсетевые экраны; использование электронно-цифровой подписи (ЭЦП); пароли на компьютерах, на которых осуществляется обработка персональных данных; резервное копирование; ограничение доступа в помещения в которых осуществляется обработка персональных данных; установка сигнализации; дополнительных замков; металлических дверей; хранение документов в сейфе, запираемых шкафах.
использование шифровальных (криптографических) средств: не используется (В случае использования оператором, осуществляющим обработку персональных данных, шифровальных (криптографических) средств признаются следующие сведения:
а) наименование используемых криптографических средств;
б) класс средств криптографической защиты информации (СКЗИ);
Представление данной информации рекомендуется на основании приказа ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности).
Ответственный за организацию обработки персональных данных: фамилия, имя, отчество физического лица, конкретного работника (сотрудника) организации, и номера его контактных телефонов, почтовый адрес и адрес электронной почты. Если же на основании договора оператор поручает организацию обработки персональных данных и обеспечение защиты другому юридическому лицу, то необходимо указать наименование юридического лица, контактные телефоны, почтовый адрес и адрес электронной почты данного юридического лица.
Сведения об обеспечении безопасности персональных данных: утверждены инструкции и положения, регламентирующие порядок обработки персональных данных, с которыми ознакомлены все работники организации (предприятия) под роспись, ограничен доступ в помещение(я), где обрабатываются персональные данные, передача информации осуществляется по защищенным каналам связи (в соответствии с договорами или лицензией), предоставление необходимого помещения (помещений) для хранения документов, содержащих персональные данные, организация режима обеспечения безопасности в этом(их) помещении(ях)
Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации: (Страна (страны) размещения базы данных; конкретный адрес местонахождения базы данных: регион, населенный пункт, улица, дом, офис, индекс; наименование информационной системы (базы данных)).
Дата начала обработки персональных данных: (дата регистрации юридического лица)
Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация юридического лица.
| (должность) | (подпись) | (расшифровка подписи) |
«___» ____________ 20___ г.
Исполнитель: Ф.И.О.
Контактная информация исполнителя: телефон, факс, электронный адрес (E-mail)