-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 11-17-001462
-
Основание внесения оператора в реестр: Приказ № 152 от 10.11.2017
-
ИНН: 110400016808
-
Дата регистрации уведомления: 07.11.2017
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
-
Цель обработки персональных данных: Персональные данные обрабатываются исключительно для достижения указанных при сборе Персональных данных целей, а именно: в целях соблюдения трудовых договоров с работниками и договоров с контрагентами, ведения кадрового и бухгалтерского учета.
-
Правовое основание обработки персональных данных: Конституцией Российской Федерации; Федеральным законом от 27 июля 2006г. 3152-ФЗ "О персональных данных"; Указом Президента Российской Федерации от 06 марта 1997г. №188 "Об утверждении Перечня конфиденциального характера"; Постановлением Правительства Российской Федерации от 15 сентября 2008г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановлением Правительства Российской Федерации от 06 июля 2008г. №512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных; Постановлением Правительства Российской Федерации от 01 ноября 2012 года №1119 " Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказом ФСТЭК России №55, ФСБ России №86, Мининформсвязи России №20 от 13 февраля 2008г. "Об утверждении Порядка ведения классификации информационных систем персональных данных"; Приказом ФСТЭК России от 18 февраля 2013г. "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Приказом Роскомнадзора от 05 сентября 2013 года №996 "Об утверждении требований и методов по обезличиванию персональных данных"; Трудовым кодексом Российской Федерации-договорами с контрагентами (третьими лицами) на оказание услуг, -согласием на обработку персональных данных, - иными нормативными актами Российской Федерации.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных, Осуществляется внутренний контроль соответствия обработки данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных , ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, помещение офиса находится под охраной, вход в офис оснащен звонком, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных.
-
Дата начала обработки персональных данных: 31.10.2017
-
Срок или условие прекращения обработки персональных данных: прекращение деятельности ИП
-
Дата и основание внесения записи в реестр: Приказ № 152 от 10.11.2017
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; СНИЛС, ИНН, стаж, данные документа удостоверяющего личность, данные воинского учета, наличие несовершеннолетних детей, их ФИО, дата рождения
-
категории субъектов, персональные данные которых обрабатываются: работникам, членам их семей, контрагентам, заказчикам и их работникам.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
-
обработка персональных данных: неавтоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор