Описание оператора

Объектом исследования, а соответственно и оператором персональных данных в данной работе является ООО «Мальта».
ООО «Мальта» специализируется на деятельности в области интернет-маркетинга:
- продвижение контрагентов;
- веб-дизайн;
- полиграфический дизайн;
- техническая поддержка клиентов (аутсорсинг).
Основной офис ООО «Мальта» располагается по адресу: 127473, г.Москва, Краснопролетарская, д. 16.
Дополнительный офис располагается по адресу: 191025, Санкт-Петербург, Невский пр., 55.
ООО «Мальта» работает в сегменте B2B (business-to-business) и оказывает услуги непосредственно юридическим лицам.
Примерная штатная численность персонала ООО «Мальта» 75 человек.
Персональные данные в ООО «Мальта» обрабатываются в смешанном режиме (автоматизированная и не автоматизированная обработка).
В автоматизированном виде персональные данные (далее – ПДн) обрабатываются в информационных системах персональных данных 1С: Бухгалтерия и 1С: Зарплата и кадры (далее – ИСПДн).
ПДн обрабатываются в ИСПДн путем проведения операций над ПДн: накоплений, выгрузки, систематизации, редактирования, удаления.
Для непосредственной обработки ПДн используются мощности локальной вычислительной сети ООО «Мальта».
Локальная сеть ООО «Мальта» имеет распределенную структуру, охватывающую филиалы компании в двух федеральных округах Российской Федерации.
Локальная сеть организована с использованием трехуровневой архитектуры:
- ядром сети является маршрутизаторы Cisco 2911R;
- агрегация сети построена на коммутаторе 3го уровня Cisco 3850;
- уровень доступа реализован устройствами Cisco 2960-48.
Канал связи между головным центром и филиалом реализован через сеть Интернет, услуги предоставляет провайдер ПАО «Ростелеком».
Общее количество рабочих мест (персональных компьютеров) в ООО «Мальта» - 75 штук.
Количество серверов – 3 шт:
- сервер 1С: Предприятие;
- файловый сервер;
- сервер управления базами данных.
За администрирование ИСПДн отвечают: системный администратор, администратор 1С.
На рисунке 1 представлена структурная схема локальной-вычислительной сети ООО «Мальта».
Рис.1 – Локальная вычислительная сеть ООО «Мальта»
Типовой состав программного обеспечения, используемого в процессе обработки ПДн на сервере ИСПДн:
- операционная система Windows Server 2012 Standard;
- программное обеспечение «1С: Предприятие 8.1»;
- антивирус Kaspersky Endpoint Security for Windows Server 10;
- архиватор WinRAR;
- программное обеспечение Adobe Reader.
Типовой состав программного обеспечения, используемого в процессе обработки ПДн на сервере ИСПДн на рабочих станциях пользователей:
- операционная система Windows 8.1 Professional;
- программное обеспечение «1С: Предприятие 8.1 клиент»;
- антивирус Kaspersky Endpoint Security 10;
- архиватор WinRAR;
- программное обеспечение Adobe Reader;
- пакет Microsoft Office 2013.
Без использования средств автоматизации ПДн обрабатываются на бумажных носителях в составе личных дел сотрудников, анкет сотрудников при трудоустройстве на работу, трудовых договоров.
ПДн на бумажных носителях хранятся в отделе кадров в открытых стеллажах.
К обработке ПДн допущены генеральный директор ООО «Мальта», руководители структурных подразделений, а также сотрудники напрямую участвующие в кадровом делопроизводстве.
Персональные данные в ООО «Мальта» обрабатываются в следующих помещениях:
- серверная;
- отдел кадров.
На рисунке 2 показан план помещений, в которых производится обработка персональных данных.
Рис.2 – План помещений ООО «Мальта» в которых происходит обработка и непосредственное хранение персональных данных
По итогам обследования особенностей обработки ПДн в ООО «Мальта» установлено наличие следующих мер по обеспечению безопасности персональных данных:
- определены категории сотрудников, допущенных к обработке ПДн;
- определены и конкретизированы цели обработки ПДн;
- получено согласие субъектов ПДн на обработку их ПДн в ООО «Мальта»;
- назначено лицо, ответственное за обработку ПДн в ООО «Мальта»;
- ООО «Мальта» подано уведомление о обработке ПДн в Роскомнадзор;
- разработана публичная политика ООО «Мальта» в отношении ПДн;
- разработан комплект организационно-распорядительных документов, регламентирующих процесс обработки ПДн;
- выявлены потенциальные угрозы ИСПДн;
- определен уровень защищенности ПДн.