ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГРАНМУЛИНО-КОФЕ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 22-17-002003
- Основание внесения оператора в реестр: Приказ № 525-нд от 04.12.2017
- ИНН: 0411105313
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГРАНМУЛИНО-КОФЕ"
- Адрес местонахождения: Алтай Респ., Майминский р-н., с. Майма, ул. Ленина, д.ДОМ 67Б, кв.ОФИС 2
- Дата регистрации уведомления: 27.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Цель обработки персональных данных: Выдачи дисконтных карт, проведении уведомительной рассылки о промо акциях, реализация трудовых отношений.
- Правовое основание обработки персональных данных: ФЗ-152 «О персональных данных», Федеральный закон "О рекламе" от 13.03.2006 N 38-ФЗ, Гражданский кодекс РФ, Налоговый кодекс РФ, Трудовой кодекс РФ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. 1) назначен ответственный за организацию обработки персональных данных;2) изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;3) осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;4) ознакомлены работники, непосредственно осуществляющие обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.2. Обеспечение безопасности персональных данных достигается:1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;5) учетом машинных носителей персональных данных;6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня
- Дата начала обработки персональных данных: 05.01.2003
- Срок или условие прекращения обработки персональных данных: Ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 525-нд от 04.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; электронный адрес, номер сотового телефона
- категории субъектов, персональные данные которых обрабатываются: Физическим лицам (клиентам), работникам
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем смешанной обработки персональных данных (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение использования, распространение), в том числе передача), обезличивание, уничтожение персональных данных).
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор