Практики / ОИПОИБ Практическая работа 2

Заключение

В ходе выполнения данной практической работы были изучены правовые нормы, регулирующие работу с ПДн при их обработке информационной системой, составлено уведомление об обработке (о намерении осуществлять обработку) ПДн на портале Роскомнадзора, а также согласие субъекта ПДн на обработку персональных данных.

11

Приложение А

(обязательное)

АКТ ОПРЕДЕЛЕНИЯ УРОВНЯ ЗАЩИЩЕННОСТИ ИСПДн

УТВЕРЖДАЮ Директор ООО «Томь» xxxxxxxxxxx

_____________

Дата составления: 16.09.2025

Настоящий акт составлен на основе исполнения Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и Постановления Правительства РФ от 01.11.2012 №1119. Комиссия на основании приказа № от 15.09.2025 в в составе: x x x x x x x , yyyyyyyy, zzzzzzzzz, wwwwwwww.

1.Описание ИСПДн и категорий ПДн.

Объект защит: Информационная система сбора ПДн в целях статистики. Состав ПДн: сведения о национальной принадлежности (специальные категории ПДн) субъектов не являющихся сотрудниками более 100000.

2.Определение типа актуальных угроз. Угрозы, связанные с наличием недокументированных возможностей в прикладном программном обеспечении (2).

3.Определение уровня защищенности ПДн.

Итоговый вывод. Для ИСПДн установлен 1-й уровень защищенности персональных данных. Требования п. 13–16 ПП №1119 подлежат исполнению в полном объеме.

12

Приложение Б

(обязательное)

Руководителю Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Томской области

634041, Томская обл., г. Томск, ул. Енисейская, д. 23/1

УВЕДОМЛЕНИЕ об обработке (о намерении осуществлять обработку) персональных

данных

Наименование (фамилия, имя, отчество) оператора: OOO "Томь", Регион регистрации: Томская область

Адрес оператора

Адрес местонахождения: 000000, Томская Область, Томск Город, Красноармейская Улица, дом 146

Почтовый адреc: 000000, Томская Область, Томск Город, Красноармейская Улица, дом 146

Контактная информация оператора:

адрес электронной почты: xxxxx@yandex.ru

Регионы обработки: все субъекты Российской Федерации

ИНН: 0716075617

Коды: ОГРН 5012705058108; Дата выдачи ОГРН 23.10.2024;

Цели обработки персональных данных

№ 1:

Цель обработки данных: Проведение статистического учета

Категории персональных данных

Персональные данные

фамилия, имя, отчество; пол; гражданство;

13

Категории субъектов, персональные данные которых обрабатываются:

Клиенты; Посетители сайта;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;

Перечень действий:

сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; удаление; уничтожение;

Способы обработки:

автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 2:

Цель обработки данных: Продвижение товаров, работ, услуг на рынке

Категории персональных данных

Персональные данные

фамилия, имя, отчество; пол; гражданство;

Категории субъектов, персональные данные которых обрабатываются:

Клиенты; Посетители сайта;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных осуществляется в

14

статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;

Перечень действий:

сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; удаление; уничтожение;

Способы обработки:

автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 4) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 5) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 6) использование шифровальных (криптографических) средств; 7) использование антивирусных средств; 8) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 9) разработка и

15

утверждение внутренних документов регламентирующих обработку ПДн; 10) разработать модель угроз, которая учитывает все возможные риски и угрозы безопасности персональных данных при их обработке. На основе этой модели создать и внедрить систему защиты данных, обеспечивающую комплексный подход к защите персональных данных.

средства обеспечения безопасности: Средства антивирусной защиты

(Kaspersky Endpoint Security для бизнеса), средства защиты информации от несанкционированного доступа, пароли, шифровальные (криптографические) средства

Использование шифровальных (криптографических)

средств: используются

класс СКЗИ: КС2;

Наименование, изготовители, серийные номера средств шифрования: КриптоПро CSP, КриптоПро, CP123456789

Ответственный за организацию обработки персональных данных: xxxxxxxxxxx

почтовые адреса: xxxxxxx@yandex.ru номера контактных телефонов: 89999999999

адреса электронной почты: x x x x x @yandex.ru

Дата начала обработки персональных данных: 16.09.2025

Срок или условие прекращения обработки персональных данных: Завершение цели обработки, истечение срока хранения, отзыв согласия, запрос субъекта данных, обнаружение нарушения, изменение законодательства

Осуществление трансграничной передачи персональных данных: не осуществляется

Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ [1]:

cтрана: Россия

адрес ЦОДа: Томская Область, Томск Город, Красноармейская Улица, дом

146

cобственный ЦОД: да

16

Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ: установлен режим безопасности помещений, в которых размещена ИСПДн; обеспечена сохранность носителей персональных данных; определён и утверждён перечень работников, имеющих доступ к ПДн; назначено должностное лицо, ответственное за обеспечение безопасности ПДн; используются прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации средства защиты информации; ведётся журнал регистрации действий пользователей и администраторов.

Документ сформирован на портале Роскомнадзора

Номер: 9909168, ключ: 11343662

17

Приложение В

(обязательное)

Генеральному директору ООО «Томь» xxxxxxx_________________________

(должность и Ф.И.О руководителя организации)

Кроссовки Евгения Александровна

_____________________________________

(Ф.И.О. клиента)

Согласие субъекта ПДн на обработку персональных данных

Я Кроссовки Евгения Александровна

(фамилия, имя, отчество – при наличии)

даю свое согласие гостинице ООО «Томь» (ИНН: 0716075617, ОГРН: 5012705058108, адрес местонахождения: 000000, Томская область, город Томск, улица Красноармейская, 146) на обработку моих персональных данных, относящихся исключительно к перечисленным ниже категориям персональных данных: фамилия, имя, отчество, пол, гражданство.

Ядаю согласие на использование персональных данных исключительно

вцелях проведения статистического учета.

Настоящее согласие предоставляется мной на осуществление действий в отношении моих персональных данных, которые необходимы для достижения указанных выше целей, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение, предусмотренных действующим законодательством Российской Федерации.

Япроинформирован, что получатель сведений гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации автоматизированным способом, включая передачу по внутренней сети юридического лица, с передачей по сети Интернет.

Данное согласие действует до достижения целей обработки персональных данных, если иное не установлено Федеральным законом Российской Федерации.

Данное согласие может быть отозвано в любой момент по моему письменному заявлению.

Яподтверждаю, что, давая такое согласие, я действую по собственной воле и в своих интересах.

18

Приложение Г

(обязательное)

Генеральному директору ООО «Томь» xxxxxxxxxxx_________________________

(должность и Ф.И.О руководителя организации)

Кроссовки Евгения Александровна

_____________________________________

(Ф.И.О. клиента)

Согласие субъекта ПДн на обработку персональных данных

Я Кроссовки Евгения Александровна

(фамилия, имя, отчество – при наличии)

даю свое согласие гостинице ООО «Томь» (ИНН: 0716075617, ОГРН: 5012705058108, адрес местонахождения: 000000, Томская область, город Томск, улица Красноармейская, 146) на обработку моих персональных данных, относящихся исключительно к перечисленным ниже категориям персональных данных: фамилия, имя, отчество, пол, гражданство.

Ядаю согласие на использование персональных данных исключительно

вцелях продвижения товаров, работ, услуг на рынке.

Настоящее согласие предоставляется мной на осуществление действий в отношении моих персональных данных, которые необходимы для достижения указанных выше целей, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение, предусмотренных действующим законодательством Российской Федерации.

Япроинформирован, что получатель сведений гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации автоматизированным способом, включая передачу по внутренней сети юридического лица, с передачей по сети Интернет.

Данное согласие действует до достижения целей обработки персональных данных, если иное не установлено Федеральным законом Российской Федерации.

Данное согласие может быть отозвано в любой момент по моему письменному заявлению.

Яподтверждаю, что, давая такое согласие, я действую по собственной воле и в своих интересах.

19