Общество с ограниченной ответственностью "Медведь Абакан"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-17-004292
- Основание внесения оператора в реестр: Приказ № 289 от 24.08.2017
- ИНН: 1901119652
- Наименование оператора: Общество с ограниченной ответственностью "Медведь Абакан"
- Адрес местонахождения: 655017, Хакасия Респ., г. Абакан, кв-л Молодежный, 2В
- Дата регистрации уведомления: 22.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Хакасия
- Цель обработки персональных данных: заключение и исполнение гражданско-правовых договоров; проведение мероприятий по рассмотрению заявлений, претензий, сообщений; предоставление сведений уведомительного или маркетингового характера, в том числе, о новых товарах, услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие клиента на их получение); рассмотрение возможности установления договорных отношений с субъектом персональных данных по его инициативе путем заключения гражданско-правового договора, одной из сторон которого, либо выгодоприобретателем по которому является субъект персональных данных; ведение статистических исследований; рассмотрение возможности заключения трудового договора с субъектом персональных данных; регулирование трудовых отношений (обеспечение соблюдения законов и иных нормативно-правовых актов, содействие в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности сотрудников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества).
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации; ст. 85-90 Трудового кодекса РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 16 ФЗ от 27.06.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Положением «О персональных данных»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - оператором персональных данных назначено лицо, ответственное за организацию обработки персональных данных; - принятие оператором персональных данных положения «О персональных данных»; - обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях, хранение осуществляется в сейфах, запираемых шкафах; - работники оператора, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; - обеспечена охрана помещений (пост охраны), в которых ведется работа с персональными данными, что исключает возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц, помещения находятся в контролируемой зоне, имеют прочные входные двери, на которые установлены надежные замки; - аппаратное обеспечение, на котором хранятся персональные данные, находится в помещении, доступ к которому имеют ограниченное количество лиц; - помещение организации оборудовано сигнализацией; - применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; - осуществляется учет машинных носителей персональных данных; - доступ к программам защищен паролями доступа: доступ к компьютеру защищен средствами контроля прав доступа, организована защита сети от атак извне, защита локальной сети от вмешательств из сети Интернет; - распределенный доступ пользователей локальной сети к ресурсам; - антивирусная защита всех серверов и рабочих станций оператора персональных данных; - установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 11.06.2014
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица, достижение целей обработки и заявление субъекта персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 289 от 24.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором персональных данных; субъекты, состоящие в договорных и иных гражданско-правовых отношениях с оператором персональных данных; физические лица, обратившиеся в ООО с обращением, жалобой или заявлением
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор