ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КАРЬЕР "ШОКШИНСКИЙ КВАРЦИТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-16-000629
- Основание внесения оператора в реестр: Приказ № 184 от 18.10.2016
- ИНН: 1020010111
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КАРЬЕР "ШОКШИНСКИЙ КВАРЦИТ"
- Адрес местонахождения: 185512, КАРЕЛИЯ, ПРИОНЕЖСКИЙ, КВАРЦИТНЫЙ
- Дата регистрации уведомления: 11.10.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Карелия
- Цель обработки персональных данных: добычи декоративного и строительного камня, известняка, гипса, мела и сланцев, кадрового учета, организации эффективного взаимодействия работников, стимулирования и мониторинга развития персонала; оформления полисов обязательного и/или добровольного медицинского страхования, страхования от несчастных случаев; обучения, повышения квалификации работников в учебных центрах; подготовки сведений в налоговые органы; подготовки сведений в Пенсионный фонд Российской Федерации; подготовки сведений в военные комиссариаты; подготовки сведений для начисления заработной платы, в том числе иностранным работникам; подготовки статистических данных в Госкомстат, персональных данных кандидатов при трудоустройстве осуществляется в целях подбора персонала на вакантные должности в Компании, обработка персональных данных представителей акционеров / участников Компании, их правопреемников, члена совета директоров, Правления, ревизоров осуществляется в целях регистрации лиц в реестре акционеров/ведения списка участников, выплаты дивидендов, в том числе правопреемникам акционеров/участников. Обработка персональных данных членов совета директоров, Правления, ревизоров осуществляется в целях создания (избрания в состав) совета директоров и ревизионной комиссии, обработка персональных данных контрагентов осуществляется в целях идентификации лиц, действующих от имени юридических лиц, индивидуальных предпринимателей, при заключении договоров, а также в целях взаимодействия сторон при выполнении условий договоров,обработка персональных данных посетителей осуществляется в целях соблюдения пропускного режима субъектов персональных данных на территорию, на которой находится Компания.
- Правовое основание обработки персональных данных: 1) Конституция Российской Федерации (принята всенародным голосованием 12.12.1993).2) Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» с последующими изменениями и дополнениями.3) Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с последующими изменениями и дополнениями.4) Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ с последующими изменениями и дополнениями.5) Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ с последующими изменениями и дополнениями.6) Конвенция Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» от 28.01.1981. 7) Федеральный закон от 19.12.2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».8) Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» с последующими изменениями.9) Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».10) Постановлением Правительства от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их разработке в информационных системах персональных данных»11) Приказ Минкультуры РФ от 25.08.2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения» с последующими изменениями.12) Постановление ФКЦБ РФ от 16.07.2003 № 03-33/пс «Об утверждении Положения о порядке и сроках хранения документов акционерных обществ».13) Лицензии ПТЗ 80238 ТЭ на право пользования недрами для добычи кварцитопесчанников.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: «Положение об организации и обеспечении защиты персональных данных». Осуществляется внутренний контроль соответствия обработки персональных данных действующему законодательству. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен экземпляр «Положения об организации и обеспечении защиты персональных данных» на Интернет-ресурсе со свободным доступом (ознакомления) неограниченного круга лиц. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации.
- Дата начала обработки персональных данных: 01.09.2016
- Срок или условие прекращения обработки персональных данных: прекращение деятельности компании
- Дата и основание внесения записи в реестр: Приказ № 205 от 28.11.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; фотография
- категории субъектов, персональные данные которых обрабатываются: работники Компании, кандидаты при трудоустройстве на работу, представители акционеров /участников Компании и их правопреемникам, члены совета директоров, Правления и ревизоры, контрагенты (представители юридических лиц, имеющие право подписи на документах; ИП), посетители, контактные лица (представители, менеджеры) контрагенты (подрядчики, поставщики, исполнители) контактные лица контрагентов (клиентов).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор