Общество с ограниченной ответственностью "Ресурс-1"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 12-16-001495
- Основание внесения оператора в реестр: Приказ № 96 от 16.08.2016
- ИНН: 1207021231
- Наименование оператора: Общество с ограниченной ответственностью "Ресурс-1"
- Адрес местонахождения: 425202, Марий Эл Респ., Медведевский р-н, п. Краснооктябрьский, ул. Фабричная, д. 100
- Дата регистрации уведомления: 11.08.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Марий Эл
- Цель обработки персональных данных: Осуществление экономической деятельности, обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Конституция Республики Марий Эл; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Семейный кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Кодекс Российской Федерации об административных правонарушениях; Федеральный закон от 10 декабря 1995 № 196-ФЗ «О безопасности дорожного движения»; Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Постановление Правительства Российской Федерации от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете»; законодательство Российской Федерации об охране труда; Приказ Министерства здравоохранения и социального развития Российской Федерации от 12 апреля 2011 г. № 302н «Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры (обследования), и порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда»; Устав ООО «Ресурс-1»; другими нормативными и правовыми актами Российской Федерации; другие локальные нормативные и правовые акты Общества.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационно-правовые меры: назначение в Обществе ответственного лица за организацию обработки персональных данных; издание в Обществе документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Общества в отношении обработки персональных данных, локальным актам Общества; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; учет машинных носителей персональных данных; принятие мер по обнаружению фактов несанкционированного доступа к персональным данным; принятие мер по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Технические меры: физическая охрана помещений, в которых осуществляется обработка персональных данных; использование средств антивирусного контроля; реализация парольной защиты; исключение просмотра видовой информации путем использования жалюзи (штор) на окнах; использование охранной и пожарной сигнализации в помещениях. Для информационных систем персональных данных Общества определены уровни защищенности в соответствии с требованиями Приказа ФСТЭК России, ФСБ России, Мининформсвязи России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
- Дата начала обработки персональных данных: 07.07.2016
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица, ликвидация или реорганизация организации.
- Дата и основание внесения записи в реестр: Приказ № 96 от 16.08.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Пол; гражданство; паспортные данные; данные иных документов, удостоверяющих личность; контактные телефоны; адрес регистрации; адрес места жительства; состав семьи; страховой номер индивидуального лицевого счета застрахованного лица; данные из страховых медицинских полисов обязательного (добровольного) страхования граждан (серия/номер); идентификационный номер налогоплательщика; наличие специальных знаний; сведения о временной нетрудоспособности; видео изображение; должность; табельный номер работника; квалификация (разряд, класс, категория); сведения об испытательном сроке работника; данные по отпускам; сведения о воинском учете; сведения о стаже работы; сведения о предыдущих местах работы; сведения об инвалидности; сведения о социальных льготах; сведения о несчастных случаях; данные свидетельства о смерти; сведения о государственных и ведомственных наградах; данные свидетельства о рождении; сведения об образовании (уровень образования, наименование учебного заведения, год окончания, номер диплома, специальность/квалификация по диплому, форма профессионального послевузовского образования и т.д.); данные о начисленных суммах (тарифная ставка (оклад), надбавки, премии, доплаты, вознаграждения и т.д.); данные о суммах удержаний из заработной платы; сведения о командировках; сведения о выплачиваемых алиментах; сведения о выданных подотчетных суммах; реквизиты лицевого счета; сведения об оплате по заключенному договору.
- категории субъектов, персональные данные которых обрабатываются: Работники – физические лица (субъекты персональных данных), состоящие или состоявшие в трудовых отношениях с Обществом, в том числе уволенные работники; контрагенты – физические лица (субъекты персональных данных), состоящие в договорных, преддоговорных и иных гражданско-правовых отношениях с Обществом; другие лица – физические лица (субъекты персональных данных), законные представители физических лиц, не относящиеся к категории работников и контрагентов, персональные данные которых обрабатывает Общество (кандидаты на замещение вакантных должностей, граждане, обращающиеся с заявлениями, жалобами, предложениями; близкие родственники работников, законные представители работников, законные представители контрагентов; студенты учебных заведений, проходящие практику).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор