Общество с ограниченной ответственностью "РУС-ЭЛКОМ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-19-010418
- Основание внесения оператора в реестр: Приказ № 421 от 13.12.2019
- ИНН: 2352029534
- Наименование оператора: Общество с ограниченной ответственностью "РУС-ЭЛКОМ"
- Адрес местонахождения: 353500, Краснодарский край, Темрюкский р-н, г. Темрюк, ул. Ленина, д. 104
- Дата регистрации уведомления: 12.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Исполнение трудового законодательства; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; ведение кадрового учета; осуществление деятельности по ремонту компьютеров и периферийного компьютерного оборудования; осуществление консультативной деятельности и работы в области компьютерных технологий; осуществление деятельности по планированию, проектированию компьютерных систем; осуществление деятельности по обследованию и экспертизе компьютерных систем; осуществление деятельности по обучению пользователей; осуществление деятельности по подготовке компьютерных систем к эксплуатации; осуществление деятельности по управлению компьютерным оборудованием; осуществление деятельности по управлению компьютерными системами; осуществление деятельности по сопровождению компьютерных систем; осуществление деятельности связанной с использованием вычислительной техники и информационных технологий; осуществление деятельности по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность; осуществление деятельности по созданию и использованию баз данных и информационных ресурсов; осуществление деятельности по предоставлению услуг по размещению информации прочая; осуществление деятельности web-порталов; осуществление деятельности информационных служб прочая, не включенная в другие группировки; осуществление деятельности по разработке информационных и телекоммуникационных систем, защищенных с использованием средств защиты информации; осуществление деятельности в области защиты информации прочая; осуществление деятельности по разработке компьютерного программного обеспечения; осуществление деятельности по изданию прочих программных продуктов; осуществление деятельности по торговле оптовой компьютерами, периферийными устройствами к компьютерам и программным обеспечением; осуществление деятельности по торговле розничной компьютерами, периферийными устройствами к ним и программным обеспечением в специализированных магазинах; осуществление деятельности по копированию записанных носителей информации; осуществление деятельности по производству компьютеров и периферийного оборудования; осуществление деятельности по торговле оптовой книгами, газетами и журналами, писчебумажными и канцелярскими товарами; осуществление деятельности по торговле оптовой прочей офисной техникой и оборудованием; осуществление деятельности по торговле розничной книгами в специализированных магазинах; осуществление деятельности по торговле писчебумажными и канцелярскими товарами в специализированных магазинах; осуществление деятельности по торговле покупке и продаже собственных нежилых зданий и помещений; осуществление деятельности по торговле покупке и продаже земельных участков; осуществление деятельности по торговле аренде и управлению собственным или арендованным нежилым недвижимым имуществом; осуществление деятельности в области права и бухгалтерского учета; осуществление деятельности по оказанию услуг в области бухгалтерского учета; осуществление деятельности по консультированию по вопросам коммерческой деятельности и управления.
- Правовое основание обработки персональных данных: Ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон Российской Федерации от 8 февраля 1998 № 14-ФЗ "Об обществах с ограниченной ответственностью"; Федеральный закон Российской Федерации от 29 декабря 2006 № 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством"; Федеральный закон Российской Федерации от 24 июля 2009 № 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования"; Федеральный закон Российской Федерации от 06 декабря 2011 № 402-ФЗ "О бухгалтерском учете"; Устав ООО "РУС-ЭЛКОМ", утвержденный решением единственного участника от 01 ноября 2017 и зарегистрированным в Межрайонной ИФНС № 16 по Краснодарскому краю 20 ноября 2017; Положение об обработке и защите персональных данных ООО осуществления деятельности по "РУС-ЭЛКОМ", утвержденное приказом директора от 10 декабря 2019 № 5.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказами директора общества с ограниченной ответственностью "РУС-ЭЛКОМ" (далее – Общество) разработаны и утверждены организационно-распорядительные документы, касающиеся обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных. 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Общества. 3. Приказами директора Общества разработаны и утверждены: а) аналитические отчеты по результатам проведения обследования информационных систем персональных данных (приказ от 15.10.2019 № 3); б) частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных (приказ от 20.11.2019 г. № 4); в) акты определения уровня защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 20.11.2019 № 4); г) Положение по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 10.12.2019 г. № 5); д) Политика информационной безопасности (приказ от 10.12.2019 № 5). 4. Приказом директора Общества назначен ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 20.08.2019 г. № 2). 5. Приказом директора Общества установлены права доступа работникам к персональным данным, обрабатываемым в информационных системах (приказ от 20.11.2019 г. № 4). 6. Работники ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами Общества. 7. Работники Общества ознакомлены с руководящими документами в части, касающейся учёта, хранения, выдачи и уничтожения средств криптографической защиты информации. 8. Приказом директора Общества работники допущены к работе со средствами криптографической защиты информации (приказ от 10.12.2019 № 5). 9. Приказом директора Общества назначен ответственный пользователь средств криптографической защиты информации (далее – СКЗИ) и пользователи СКЗИ (приказ от 10.12.2019 № 5). 10. Работники прошли обучение по самостоятельной работе с СКЗИ. 11. Осуществляются периодические проверки условий обработки персональных данных в информационных системах Общества, в соответствии с утвержденной приказом директора инструкцией "О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных" (приказ от 10.12.2019 г. № 5). 11. В здании и помещениях общества с ограниченной ответственностью "РУС-ЭЛКОМ" установлена автоматическая пожарная сигнализация и охранная сигнализация. Осуществляется охрана с помощью пульта централизованного наблюдения, тревожной сигнализации ("Тревожная кнопка"). На рабочих местах, осуществляющих обработку персональных данных, установлены антивирусные программы. Документы хранятся в специальных, отведенных для хранения, шкафах и сейфах. Материальные носители персональных данных хранятся в отведенных для хранения местах. Для передачи электронной отчетности по телекоммуникационным каналам связи и обеспечения комплексного решения технических вопросов организации защищённого юридически значимого электронного документооборота используется криптопровайдер.
- Дата начала обработки персональных данных: 12.10.1998
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности общества с ограниченной ответственностью "РУС-ЭЛКОМ" как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 421 от 13.12.2019
-
- Список информационных систем и их параметры
- Название: № 2
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Сведения о клиентах (физических лицах, заключивших договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; число, месяц, год рождения; адрес постоянной регистрации; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); данные банковских реквизитов; фотография; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий). Сведения о клиентах (индивидуальных предпринимателях, заключивших договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; адрес постоянной регистрации; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственной регистрации индивидуального предпринимателя (ЕГРИП); данные банковских реквизитов; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: Клиенты (физические лица, заключившие договоры на оказание услуг и (или) выполнение работ)); клиенты (индивидуальные предприниматели, заключившие договоры на оказание услуг и (или) выполнение работ)).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; Сведения о работниках: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан, код подразделения); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения из больничных листов; сведения о повышении квалификации, аттестации; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); адрес электронной почты; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия, имя, отчество; число, месяц, год рождения; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (номер, серия, кем и когда выдан). Сведения о поставщиках (индивидуальных предпринимателях, заключившим договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; адрес постоянной регистрации; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственной регистрации индивидуального предпринимателя (ЕГРИП); паспортные данные (номер, серия, кем и когда выдан); данные банковских реквизи
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор