Описание мер, предусмотренных ст. 18.1 и 19 Закона: Приняты внутренние процедуры и локальные нормативные акты, определяющие политику в отношении обработки персональных данных и направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, определены угрозы безопасности персональных данных при их обработке в ИСПД, применены меры защиты от несанкционированного физического доступа к информации (хранение персональных данных в закрытых шкафах, ящиках, сейфах), используются системы паролей при работе в корпоративной сети, доступ к компьютерной технике с информацией, содержащий персональные данные, предоставляется для категорий работников, определенных приказом по организации, применяются средства защиты информации, прошедшие процедуру оценки соответствия, осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону от 20.07.2006 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, политике в отношении обработки персональных данных, работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
Категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы, 1. Сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (в том числе видеозаписи внутренних систем видеонаблюдения, фотографии работника Общества в общедоступных источниках Общества (в т.ч. в электронном виде). 2. Фамилия, имя, отчество (в т.ч. прежние), дата и место рождения. 3. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство. 4. Адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания. 5. Номера телефонов (мобильного и домашнего), в случае их регистрации на субъект персональных данных или по адресу его места жительства (по паспорту). 6. Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, в том числе наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения). 7. Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения). 8. Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, организации и ее наименования, ИНН, адреса и телефонов, а также реквизитов других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения). 9. Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней. 10. Содержание и реквизиты трудового договора с работником Общества. 11. Сведения о заработной плате (номера счетов для расчета с работниками, данные зарплатных договоров работников, в том числе номера их спецкартсчетов, данные по окладу, надбавкам, налогам и другие сведения). 12. Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с) учет(а) и другие сведения). 13. Сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), паспортные данные супруга(и), данные документов по долговым обязательствам, степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев и другие сведения). 15. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования. 16. Сведения об идентификационном номере налогоплательщика. 17. Сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования). 18. Сведения, указанные в оригиналах и копиях приказов по личному составу и материалах к ним. 19. Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работников. 20. Материалы по аттестации и оценке работников. 21. Материалы по внутренним служебным расследованиям в отношении работников Общества. 22. Внутренние материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами. 23. Сведения о временной нетрудоспособности работников. 24. Табельный номер работников. 25. Сведения о социальных льготах и о социальном статусе работников (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).
Категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам, состоящим в трудовых отношениях с АО «ВетроОГК», физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с АО «НовиВинд», кандидатам, планируемым к приему на работу
Перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных: смешанная с передачей по внутренней сети юридического лица и по сети Интернет
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
Правовое основание обработки персональных данных: Руководтсвуясь Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», приказом Роскомнадзора от 30.05.2017 № 94 «Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения», Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, другими федеральными законами и подзаконными нормативными актами, содержащими нормы трудового права, трудовым договором, который Компания заключает с работником, Уставом АО «ВетроОГК»
Наличие трансграничной передачи: нет
Сведения о местонахождении базы данных: Россия