ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ ВСЭМ-СЭТ
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 3-20-001394
- Основание внесения оператора в реестр: Приказ № 21 от 14.02.2020
- ИНН: 0323061321
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ ВСЭМ-СЭТ
- Адрес местонахождения: Бурятия Респ., г. Улан-Удэ, ул. Смолина, д.37
- Дата регистрации уведомления: 13.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
- Цель обработки персональных данных: регистрации персональных данных работников, сведений об их профессиональной служебной деятельности в соответствии с Трудовым кодексом РФ и других Федеральных законов, определяющих случаи и особенности обработки персональных данных, ведения кадровой работы и бухгалтерского учета
- Правовое основание обработки персональных данных: Конституцией РФ, Гражданским кодексом РФ; Трудовым кодексом РФ, Налоговым Кодексом РФ, Кодексом об административных правонарушениях, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; Федеральным законом от 08.02.1999 № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральным законом от 06.12.2011 N 402-ФЗ (ред. от 26.07.2019) "О бухгалтерском учете"; Федеральным законом от 7 июля 2003 г. № 126-ФЗ "О связи"; Постановлением правительства Российской Федерации 13.09.2019 № 1197 "О внесении изменения в состав сведений, размещаемых в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, включая вид биометрических персональных данных"; Постановлением Правления ПФР от 13 июня 2019 г. № 335п; Федеральным законом от 16.12.2019 № 439-ФЗ, Федеральным законом от 16.12.2019 № 436-ФЗ, постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных», Рекомендациями Роскомнадзора от 27 июля 2017 г. по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Уставом ООО "ВСЭМ-СЭТ" от 15.07.2009 г., Политикой обработки персональных данных в ООО "ВСЭМ-СЭТ" от 09.01.2020 г., Положением о работе с персональными данными работников ООО "ВСЭМ-СЭТ" от 09.01.2020 г., Положением о внутреннем аудите при обработке персональных данных в ООО "ВСЭМ-СЭТ" от 09.01.2020 г., Приказами № 1, 2, 3, 4, 5, 6 от 09.01.2020 г., определяющими политику ООО «ВСЭМ-СЭТ» в отношении обработки персональных данных, Обязательствами о неразглашении персональных данных, Согласиями на обработку персональных данных работников
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: политика обработки персональных данных, положение об обработке персональных данных. Осуществляется внутренний контроль (аудит) соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативно-правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных посредством листа ознакомления, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. На стенде организации размещен документ, определяющий политику в отношении обработки персональных данных. Обеспечивается учет машинных носителей персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфе и закрывающихся шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации
- Дата начала обработки персональных данных: 08.06.1995
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 21 от 14.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН, стаж, данные документа, удостоверяющего личность, данные медицинского полиса, номер банковской карты, номер страхового свидетельства государственного пенсионного страхования либо документа подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (форма АДИ-РЕГ), почтовые и электронные адреса, номера телефонов, сведения о задолженности, о воинской обязанности, о трудовой деятельности, полученные у работодателя по последнему месту работы на бумажном носителе, заверенные надлежащим образом, или в МФЦ на бумажном носителе, или полученные в ПФ РФ либо посредством Единого портала государственных и муниципальных услуг (функций) на бумажном носителе и в электронном виде
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим в трудовых, договорных и иных гражданско-правовых отношениях и (или) их законным представителям
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, обезличивание, блокирование, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор