Общество с ограниченной ответственностью «Достояние»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 21-19-001871
- Основание внесения оператора в реестр: Приказ № 16 от 05.02.2019
- ИНН: 2130205588
- Наименование оператора: Общество с ограниченной ответственностью «Достояние»
- Адрес местонахождения: 428028, Чувашская Республика - Чувашия, г. Чебоксары, пр-кт Тракторостроителей, 69 б, офис 27
- Дата регистрации уведомления: 30.01.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: Начисления и выплаты заработной платы; заключения трудовых и иных договоров; предоставления сведений в Управление ПФ РФ, ИФНС по г. Чебоксары, Военный комиссариат, Чувашстат, страховую организацию; ЦЗН, ФСС, банки; обработки сведений по сотрудникам об их профессиональной служебной деятельности; ведения личных дел, трудовых книжек сотрудников; оформления доверенностей на сотрудников; оформления документов по воинскому учету в военкоматах в установленном порядке, составления списков призывников для военкоматов; реализации прав сотрудников на участие в деятельности первичной профсоюзной организации, в том числе при отчислении профсоюзных взносов; подготовки документов для прохождения обучения, аттестации, переквалификации; прохождения практики; регистрации обращений граждан; регистрации сведений по клиентам для выполнения обязательств по заключенным договорам; оформления журналов.
- Правовое основание обработки персональных данных: ст.ст. 23, 24 Конституции Российской Федерации; ст.ст. 85-90 Трудового Кодекса Российской Федерации от 30.12.2001 № 197-ФЗ; Жилищным Кодексом Российской Федерации; постановлением Правительства Российской Федерации от 13 августа 2006 г. № 491; Гражданским Кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Уставом ООО "Достояние"; Приказом ФМС России от 11.09.2012 №288.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Технические меры защиты информации, обрабатываемой в электронном виде. Доступ к работе с персональными данными в ИСПДн осуществляется индивидуально на основании присвоенных логином и паролем. На компьютерах установлено антивирусное программное обеспечение. Хранение персональных данных субъектов персональных данных осуществляется на электронных носителях с ограниченным доступом. Технические меры защиты информации, обрабатываемой в бумажном виде. Личные дела работников, трудовые книжки хранятся в сейфе в приемной. Установлена пожарно-охранная сигнализация. Для исполнения требований законодательства о персональных данных имеются следующие организационно-распорядительные документы: Положение об обработке персональных данных; Политика информационной безопасности; Положение о комиссии по обеспечению безопасности; Инструкция по учету обращений сотрудников для доступа к своим персональным данным; Инструкция администратора безопасности ИСПДн; Инструкция администратора ИСПДн; Инструкция пользователя ИСПДн; Приказ о введении режима защиты персональных данных; Приказ об утверждении мест хранения материальных носителей персональных данных; Приказ об утверждении перечня ИСПДн и обрабатываемых персональных данных; Приказ об утверждении плана мероприятий по защите персональных данных и ответственных лиц за его реализацию; Приказ о контролируемой зоне; Приказ об утверждении списка лиц, имеющих доступ к персональным данным; Приказ о создании комиссии по обеспечению безопасности персональных данных; Положение о разграничении прав доступа к персональным данным; Разрешительная система доступа (матрица доступа) на информационную систему персональных данных; Акт "Результаты опроса о частоте (вероятности) реализации угрозы и опасности угрозы по видам угроз безопасности персональных данных при их обработке в ИСПДн; Техническое задание на создание системы защиты для ИСПДн; Данные документы утверждены и доведены до сведения всех сотрудников. Определен перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер.
- Дата начала обработки персональных данных: 22.01.2019
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация учреждения, окончание управления многоквартирными домами.
- Дата и основание внесения записи в реестр: Приказ № 16 от 05.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Специальность; гражданство; паспортные данные; ИНН; номер страхового свидетельства государственного пенсионного страхования; пол; трудовой и общий стаж; СНИЛС; сведения о воинском учете; социальные льготы; контактные телефоны; сведения о детях; сумма дохода; сумма вычета; номер лицевого счета; уровень владения иностранными языками; стаж работы; прежнее место работы (структурное подразделение); информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор