ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КОСТОМУКШСКОЕ ДОРОЖНОЕ РЕМОНТНО-СТРОИТЕЛЬНОЕ УПРАВЛЕНИЕ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-17-000826
- Основание внесения оператора в реестр: Приказ № 166 от 13.10.2017
- ИНН: 1004017568
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КОСТОМУКШСКОЕ ДОРОЖНОЕ РЕМОНТНО-СТРОИТЕЛЬНОЕ УПРАВЛЕНИЕ"
- Адрес местонахождения: Карелия Респ., г. Костомукша, ш. Ледмозерское, д.8
- Дата регистрации уведомления: 09.10.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Карелия
- Цель обработки персональных данных: Внесение данных в Реестр операторов
- Правовое основание обработки персональных данных: Уставом
- описание мер, предусмотренных ст. 18.1 и 19 Закона: — оператором назначен ответственный за организацию обработки персональных данных;— оператором приняты документы, нарушений законодательства Российской Федерации, устранение последствий таких нарушений;— применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;— осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и принятым в соответствии с ним нормативными правовыми актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.2. Обеспечение безопасности персональных данных достигается, в частности:1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;2) сполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.5. Федеральные органы исполнительной власти, осуществляющие функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности, органы государственной власти субъектов Российской Федерации, Банк России, органы государственных внебюджетных фондов, иные государственные органы в пределах своих полномочий принимают нормативные правовые акты, в которых определяют угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, с учетом содержания персональных данных, характера и способов их обработки.6. Наряду с угрозами безопасности персональных данных, определенных в нормативных правовых актах, принятых в соответствии с частью 5 настоящей статьи, ассоциации, союзы и иные объединения операторов своими решениями вправе определить дополнительные угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности членами таких ассоциаций, союзов и иных объединений операторов, с учетом содержания персональных данных, характера и способов их обработки.3. Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.4. Оператор обязан представить документы и локальные акты, указанные в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1 настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных.
- Дата начала обработки персональных данных: 03.10.2017
- Срок или условие прекращения обработки персональных данных: при прекращении деятельности в качестве юридического лица
- Дата и основание внесения записи в реестр: Приказ № 166 от 13.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: 2. Работники ООО «Костомукшское ДРСУ» (в рамках трудовых отношений).Категории обрабатываемых персональных данных этой категории субъектов:• идентификационный номер налогоплательщика (ИНН);• номер страхового свидетельства государственного пенсионного страхования;• стаж работы;• состав семьи;• паспортные данные;• адрес;• информация по воинскому учету;• трудовой договор;• назначения;• профессиональная аттестация;• повышение квалификации;• профессиональная переподготовка;• государственные и ведомственные награды, почетные звания;• информация об отпусках;• командировки;• больничные листы;• трудовая деятельность до приема на работу в организацию;• дата и основание выхода на пенсию;• имеющиеся сертификаты;• заработная плата;• номер расчетного счета в банке;
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передача (предоставление, доступ) в рамках трехстороннегодоговора, по запросу суда, на основании нормативно-правовых документов, обезличивание,блокирование, удаление, уничтожение.Обработка вышеуказанных персональных данных осуществляется с использованием и безиспользования средств автоматизации.Сведения об обеспечении безопасности персональных данных в соответствии с требованиями кзащите персональных данных, установленными Правительством РФ:
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор