В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными

Регистрационный номер	72-22-008212
Дата и основание внесения оператора в реестр	Приказ № 166 от 16.09.2022
Наименование оператора	ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ ЗАВОД "СИБМАШ"
ИНН	7203109292
Юридический адрес	Тюменская Область, Тюмень Город, Высотная Улица, дом 1, корп. 1
Дата регистрации уведомления	11.09.2022
Субъекты РФ, на территории которых происходит обработка персональных данных	Тюменская область
Цель обработки персональных данных	ведения кадрового и бухгалтерского учета, оформления трудовых и гражданско-правовых отношений, обработки персональных данных в соответствии с трудовым и гражданским законодательством
Правовое основание обработки персональных данных	Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом № 152-ФЗ от 27 июля 2006 г.
Описание мер, предусмотренных ст. 18.1 и 19 Закона	организационные меры: разработаны и утверждены внутренние документы, регламентирующие порядок обработки и защиты персональных данных, проводится их анализ и своевременная актуализация об утверждении перечня конфиденциальной информации; об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; об утверждении перечня персональных данных; об утверждении перечня информационных систем персональных данных; об определении границ контролируемой зоны; о вводе в эксплуатацию автоматизированных рабочих мест; об утверждении Положения об обработке и защите персональных данных; об утверждении перечня информационных ресурсов, подлежащих защите в информационных системах персональных данных; о вводе в эксплуатацию автоматизированных рабочих мест, серверного, сетевого, коммутационного оборудования; требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных; частная модель угроз; матрица доступа; определены УЗ; приказами назначены ответственные лица за обработку и защиту персональных данных, лица, допущенные к их обработке, комиссия по информационной безопасности; утверждены инструкции по обеспечению защиты ПДн и журналы учета; организована контролируемая зона, определены места хранения ПДн; технические меры - введение парольной и антивирусной защиты, физической защиты; резервное копирование баз данных, разграничение прав доступа сотрудников к данным; определение уровня защищенности информационных систем персональных данных, требований, актуальных угроз безопасности ПДн и мер к их защите; установка и настройка СЗИ; осуществление контроля и надзора за выполнением требований, установленных действующим законодательством Российской Федерации для технической защиты информации, обрабатываемыми в информационных системах персональных данных, в пределах полномочий; передача по внутренней сети строго определенному кругу лиц из числа сотрудников учреждения и сети Интернет, передача во внешние организации на машинных или бумажных носителях или по защищенным каналам связи
ФИО физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных	Прощаев Александр Федорович
номера их контактных телефонов, почтовые адреса и адреса электронной почты	8(3452)79-29-29 Тюменская Область, Тюмень Город, Высотная Улица, дом 1, корп. 1 personal@sibmash.ru
Дата начала обработки персональных данных	01.09.2022
Срок или условие прекращения обработки персональных данных	прекращение деятельности учреждения
Дата и основание внесения записи в реестр	Приказ № 166 от 16.09.2022

Список информационных систем и их параметры

№1
категории персональных данных	фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
категории субъектов, персональные данные которых обрабатываются	субъектам, являющимся сотрудниками оператора и лиц, претендующих на должность; исполнителям по гражданско-правовым договорам, соискателям, близким родственникам работников субъектам, не являющимся сотрудниками оператора (контрагенты).
перечень действий с персональными данными	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), обезличивание
обработка персональных данных	автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача	нет
сведения о местонахождении баз данных	Россия