ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЕДИНЫЙ ИНФОРМАЦИОННО-РАСЧЕТНЫЙ ЦЕНТР РЕСПУБЛИКИ БАШКОРТОСТАН»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 2-19-006658
- Основание внесения оператора в реестр: Приказ № 180 от 05.09.2019
- ИНН: 0278950990
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЕДИНЫЙ ИНФОРМАЦИОННО-РАСЧЕТНЫЙ ЦЕНТР РЕСПУБЛИКИ БАШКОРТОСТАН»
- Адрес местонахождения: 450080, Башкортостан Респ., г. Уфа, ул. Степана Злобина, д. 31/4
- Дата регистрации уведомления: 03.09.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Башкортостан
- Цель обработки персональных данных: прием платежей физических и юридических лиц за отпускаемые товары и оказываемые услуги; создание и использование баз данных и информационных ресурсов; предоставление коммунальных услуг населению; обеспечение кадрового и бухгалтерского учета, подбор персонала на вакантные должности;обучение и проверка знаний правил, норм и инструкций по технической эксплуатации, охране труда, промышленной и пожарной безопасности; организация и проведение оборонных мероприятий по вопросам мобилизационной подготовки, гражданской обороны, чрезвычайных ситуаций и защиты сведений, составляющих государственную тайну, в соответствии с действующим законодательством; охранная деятельность исключительно в интересах собственной безопасности в рамках создаваемой Обществом Службы безопасности, которая в своей деятельности руководствуется Законом Российской Федерации «О частной детективной и охранной деятельности в Российской Федерации» и законодательством Российской Федерации
- Правовое основание обработки персональных данных: статьи 23, 24 Конституции Российской Федерации; статьи 35, 86-90 Трудового кодекса Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 26.12.1995 № 208 - ФЗ «Об Обществах с ограниченной ответственностью»; Федеральный закон от 26.03.2003 № 35 - ФЗ "Об электроэнергетике"; Федеральный закон от 22.05.2003 № 54 - ФЗ "О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации"; Федеральный закон от 01.04.1996 № 27 - ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Постановление Правительства Российской Федерации от 04.05.2012 № 442 «О функционировании розничных рынков электрической энергии, полном и (или) частичном ограничении режима потребления электрической энергии»; Постановление Правительства Российской Федерации от 06.05.2011 № 354 (ред. от 25.12.2015) "О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов" (вместе с "Правилами предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов"); Федеральный закон от 20.04.1996 № 36 - ФЗ «О занятости населения в Российской Федерации»; Федеральный закон от 26.02.1997 № 31 - ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации" (с изменениями и дополнениями); Постановлением Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Правила заполнения личной карточки формы Т-2 и формы СЗВ-4-2; - Устав организации; Заключенные договора
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо ответственное за организацию обработки персональных данных; назначено лицо ответственное за обеспечение безопасности персональных данных; разработаны и утверждены внутренние документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, методик при работе с персональными данными в процессе управления персоналом; определены перечень и состав персональных данных, информационные системы персональных данных. Для ИСПДн разработана модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, техническое задание на создание системы защиты информации; осуществлен внешний аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ от 27.06.2006 «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике ООО «ЭСКБ» в отношении обработки персональных данных, локальным актам ООО «ЭСКБ»; проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, проведено соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом и подзаконными актами; реализованы технические мероприятия в целях защиты персональных данных; проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных
- Дата начала обработки персональных данных: 19.07.2019
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Общества; истечение сроков хранения для расторгнутых договоров и кадровой документации; истечение сроков хранения закупочной документации
- Дата и основание внесения записи в реестр: Приказ № 180 от 05.09.2019
-
- Список информационных систем и их параметры
- Название: информационная система
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия; должность, контактные данные
- категории субъектов, персональные данные которых обрабатываются: должностные лица поставщиков услуг и товаров, контрагентов, физические лица, направившие обращения
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; реквизиты документа удостоверяющего личность,реквизиты военного билета, данные работников указанные в трудовом договоре
- категории субъектов, персональные данные которых обрабатываются: работники Общества
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,имущественное положение; реквизиты документа подтверждающего право заключения договоров энергоснабжения в соответствии с положениями Постановление Правительства РФ от 06.05.2011 N 354 (ред. от 25.12.2015) "О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов" (вместе с "Правилами предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов"), адрес электронной почты, реквизиты технического паспорта на объект недвижимости
- категории субъектов, персональные данные которых обрабатываются: физические лица и индивидуальные предприниматели, состоящие в договорных отношениях с Обществом
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор