Общество с ограниченной ответственностью "Попутчик"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 21-18-001688
- Основание внесения оператора в реестр: Приказ № 63 от 25.05.2018
- ИНН: 2130005300
- Наименование оператора: Общество с ограниченной ответственностью "Попутчик"
- Адрес местонахождения: 428024, Чувашская - Чувашия Респ., г. Чебоксары, пр-кт Мира, д. 9, офис 32
- Дата регистрации уведомления: 15.05.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: ведения кадровой работы (ведение и хранение личных дел, трудовых книжек); начисления и выплаты заработной платы; заключения трудовых и иных договоров; обработки персональных данных в информационных системах (ИСПДн); оформления доверенностей; оформления документов по воинскому учету в военкоматах в установленном порядке, составления списков призывников для военкоматов; обработки сведений по работникам об их профессиональной служебной деятельности; ведения личных дел, трудовых книжек работников; оформления визиток; использования персональных данных для реализации права работника на участие в деятельности первичной профсоюзной организации Учреждения, в том числе при отчислении профсоюзных взносов; осуществления перевозки пассажиров автомобильным транспортом, оборудованным для перевозок более 8 человек; подготовки документов для прохождения обучения, аттестации, переквалификации; подготовки документов для прохождения медицинского осмотра; проведения медицинских осмотров (предрейсовых, послерейсовых); обработки сведений пассажиров; ведения личных дел; оформления и выдачи справок, характеристик; включения в реестры и отчетности; реализации туристических путевок (сфера туроператорской деятельности: внутренний туризм), передачи в ФСС индивидуальных сведений о начисленных страховых взносов на обязательное пенсионное страхование и данных о трудовом стаже, кредитные учреждения (банки), Военный комиссариат ЧР, Министерству транспорта и дорожного хозяйства Чувашской Республики, Межрайонную ИФНС России № 5 по Чувашской Республике, инспекцию Федеральной налоговой службы России по г. Чебоксары, Отделение ПФ РФ по Чувашской Республике-Чувашии, ООО «МАСТЕРХОСТ», ФГУП «ЗащитаИнфоТранс», медицинские учреждения, органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации; подготовки документов для прохождения медицинского осмотра; оформления журналов, бронирования билетов; направления денежных средств на оплату заказываемых услуг клиентами; отправке сообщений клиентам посредством электронной почты; осуществление клиентской поддержки передачу персональных данных третьим лицам (организациям, которые в соответствии с договором с Обществом, осуществляют бронирование билетов, оказание услуг, связанных с ним - юридическим и физическим лицам; осуществляют списание денежных средств с банковской карты - кредитным организациям (банкам); осуществление регистрации клиентов и продажи билетов через сайт
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс российской Федерации, Федеральный закон от 9 февраля 2007 г. №16-ФЗ «О транспортной безопасности», Федеральный закон "Об обществах с ограниченной ответственностью" от 08.02.1998 N 14-ФЗ, Федеральный закон от 24.11.1996 N 132-ФЗ (ред. от 18.04.2018) "Об основах туристской деятельности в Российской Федерации", Федеральный закон от 10.12.1995 №196-ФЗ «О безопасности дорожного движения», Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Указ Президента Российской Федерации от 31 марта 2010 г. «О создании комплексной системы обеспечения безопасности населения на транспорте», Распоряжение правительства Российской Федерации от 30 июля 2010 года «О создании комплексной системы обеспечения безопасности населения на транспорте», приказ Министерства транспорта Российской Федерации от 19 июля 2012 г. №243 «Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных»"; приказ Министерства здравоохранения РФ от 15.12.2014 г. №835н «Об утверждении Порядка проведения предсменных, предрейсовых и послесменных, послерейсовых медицинских осмотров». Лицензия на осуществление деятельности по перевозкам пассажиров автомобильным транспортом, оборудованным для перевозок более 8 человек (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) № АСС – 21 – 011940 от 10 июля 2012 года, Лицензия на осуществление медицинской деятельности (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра "Сколково") по медицинским осмотрам (предрейсовым, послерейсовым) № ЛО–21-01-001178 от 22 октября 2014 года, Устав (в новой редакции утвержден решением единственного участника № 3 от 30.11.2012 г.), Положение об обработке персональных данных от 10.01.2018 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное лицо за организацию обработки персональных данных; Разработаны и утверждены следующие организационно-распорядительные документы: Положение об обработке персональных данных от 10.01.2018 г., инструкция пользователя информационной системы персональных данных (ИСПДн), инструкция администратора информационной системы персональных данных (ИСПДн) «Кадры», инструкция администратора информационной системы персональных данных (ИСПДн) «Пассажиры», Положение о постоянно действующей экспертной комиссии, приказ № 8 от 10.01.2018 г. «О введении режима защиты персональных данных», приказ № 1 от 10.01.2018 г. «Об утверждении списка лиц, имеющих доступ к персональным данным», приказ № 2 от 10.01.2018 г. «О создании комиссии по обеспечению безопасности персональных данных», приказ № 3 от 10.01.2018 г. «О создании постоянно действующей экспертной комиссии», приказ № 4 от 10.01.2018 г. «Об утверждении мест хранения материальных носителей персональных данных», приказ № 5 от 10.01.2018 г. «Об утверждении плана мероприятий по защите ПДн и ответственных лиц за его реализацию», разработаны Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, инструкция администратора безопасности информационной системы персональных данных, форма согласия на обработку персональных данных клиентов, частная модель актуальных угроз и вероятного нарушителя информационной системы персональных данных «Кадры», частная модель актуальных угроз и вероятного нарушителя информационной системы персональных данных «Пассажиры», акт определения уровня защищенности персональных данных в информационной системе персональных данных «Кадры» (ИСПДн ), акт определения уровня защищенности персональных данных в информационной системе персональных данных «Пассажиры» (ИСПДн ), акт результатов опроса о частоте (вероятности) реализации угрозы и опасности угрозы по видам угроз безопасности персональных данных при их обработке в ИСПДн «Кадры», акт результатов опроса о частоте (вероятности) реализации угрозы и опасности угрозы по видам угроз безопасности персональных данных при их обработке в ИСПДн «Пассажиры», техническое задание на создание системы защиты для информационных систем персональных данных «Кадры», «Пассажиры», политика информационной безопасности информационных систем персональных данных от 10.01.2018 г., положение о разграничении прав доступа к персональным данным от 10.01.2018 г., инструкция по учету обращений сотрудников для доступа к своим персональным данным, приказ № 6 от 10.01.2018 г. «Об утверждении перечня информационных систем персональных данных и обрабатываемых персональных данных», приказ № 7 от 10.01.2018 г. «О контролируемой зоне», инструкция ответственного за организацию обработки персональных в ООО «Попутчик», работники ООО «Попутчик», непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику ООО «Попутчик» в отношении обработки персональных данных, локальными актами по вопросам персональных данных. Опубликовано положение об обработке персональных данных ООО «Попутчик» на официальном сайте ООО «Попутчик», определяющее политику в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 04.08.2006
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 72 от 13.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; паспортные данные; пол; гражданство; номер телефона; сведения о документе, удостоверяющем личность (вид и номер), адрес электронной почты, имя пользователя, пароль
- категории субъектов, персональные данные которых обрабатываются: физические лица – контрагенты (ИП и юридические лица);
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; паспортные данные; пол; гражданство; номер телефона; сведения о документе, удостоверяющем личность (вид и номер)
- категории субъектов, персональные данные которых обрабатываются: физические лица – контрагенты (ИП и юридические лица);
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; специальность; гражданство; паспортные данные; СНИЛС; ИНН; номер страхового свидетельства государственного пенсионного страхования; пол; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; сведения о воинском учете; контактные телефоны; фотография; должность; сумма дохода; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина - увольнения, дата увольнения, номер и дата приказа, данные по медицинскому осмотру водителей (жалобы, температура тела, артериальное давление, табельный номер, проба на наличие алкоголя, пульс, причины направления к врачу, визуальный осмотр слизистых, кожных);
- категории субъектов, персональные данные которых обрабатываются: граждане РФ; работники; бывшие работники; родственники работников; физические лица – контрагенты (ИП и юридические лица); представители работников контрагентов оператора (юридических лиц) лица, обращающиеся в ООО «Попутчик».
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор