-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 23-19-010251
-
Основание внесения оператора в реестр: Приказ № 286 от 11.10.2019
-
ИНН: 233505388201
-
Дата регистрации уведомления: 08.10.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область; Краснодарский край; Ростовская область; Ставропольский край
-
Цель обработки персональных данных: Обработка персональных данных работников ограничивается достижением законных, конкретных и заранее установленных целей, содержащихся в гражданско-правовом договоре или трудовом договоре, в том числе: обеспечение соблюдения требований законодательства Российской Федерации; оформление и регулирование трудовых отношений; отражение информации в кадровых документах; начисление заработной платы; исчисление и уплата налоговых платежей, предусмотренных законодательством Российской Федерации; представление законодательно установленной отчетности в отношении физических лиц в ИФНС и внебюджетные фонды; подача сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы; предоставление налоговых вычетов; обеспечение безопасных условий труда. Обработка персональных данных клиента ограничивается достижением законных, конкретных и заранее установленных целей, содержащихся в договорах, заключаемых с индивидуальным предпринимателем и исполнения обязательств по договору.
-
Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; Федеральный закон от 01.04.1996 №27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования".
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено положение о защите персональных данных работников, клиентов и контрагентов; назначено лицо, ответственное за организацию обработки персональных данных; контроль исполнения требований положения о защите персональных данных работников, клиентов и контрагентов осуществляется лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных; установлена ответственность индивидуального предпринимателя, работников индивидуального предпринимателя, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами индивидуального предпринимателя; индивидуальный предприниматель, работники индивидуального предпринимателя, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных; разграничены права доступа к обрабатываемым персональным данным; в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных; резервирование и восстановление персональных данных, работоспособность технических средств и программного обеспечения, средств защиты информации, в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Применяются криптографические средства защиты информации.
-
Дата начала обработки персональных данных: 05.10.2019
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности в качестве индивидуального предпринимателя; прекращения трудовых отношений субъекта персональных данных с индивидуальным предпринимателем; окончание, исполнение, иным образом прекращение действия договора между индивидуальным предпринимателем и клиентом.
-
Дата и основание внесения записи в реестр: Приказ № 286 от 11.10.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Сведения работников: сведения о трудовом и общем стаже; профессия, специальность, содержащиеся в трудовой книжке и в резюме; сведения о составе семьи; место предыдущей работы; сведения общегражданского паспорта; сведения о воинском учете; сведения о наличии или отсутствии судимости содержащиеся в справке о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования; идентификационный номер налогоплательщика; налоговый статус (резидент/нерезидент); сведения о социальных льготах; адрес регистрации по месту жительства; адрес пребывания; номер стационарного домашнего телефона и номер мобильного телефона; адрес электронной почты; информацию, содержащуюся в страховом свидетельстве обязательного пенсионного страхования, информацию, содержащуюся в страховом медицинском полисе обязательного медицинского страхования граждан; информацию, содержащуюся в медицинском заключении об отсутствии у гражданина заболевания, препятствующего поступлению на работу; информацию, содержащуюся в документах по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям; реквизиты банковского счета. Сведения клиентов: сведения общегражданского паспорта; адрес регистрации по месту жительства; адрес пребывания; номер стационарного домашнего телефона и номер мобильного телефона; адрес электронной почты; информацию содержащуюся в договорах с индивидуальным предпринимателем; реквизиты банковского счета; сведения, содержащиеся в претензиях и заявлениях.
-
категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с индивидуальным предпринимателем, физические лица (покупатель, потребитель), состоящие в договорных и иных гражданско-правовых отношениях с индивидуальным предпринимателем.
-
перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение и защита от несанкционированного доступа персональных данных.
-
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
