Общество с ограниченной ответственностью "Параграф"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-19-007881
- Основание внесения оператора в реестр: Приказ № 502 от 16.12.2019
- ИНН: 2460105373
- Наименование оператора: Общество с ограниченной ответственностью "Параграф"
- Адрес местонахождения: Красноярский край., г. Красноярск, ул. Взлетная, д.ДОМ 5А, кв.ПОМЕЩЕНИЕ 15, ОФИС 206
- Дата регистрации уведомления: 12.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Расширение рынка товаров и услуг и извлечение прибыли, путем обеспечения информационного обмена между участниками образовательного процесса, поставщиками услуг и товаров, а так же представителями информации школьной тематики
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Трудовой кодекс Российской Федерации от 30.12.2001 года № 197-ФЗ; Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Устав ООО "Параграф" (Компания);
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Компания применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий: обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Компании, а также размещена на сайте Компании; - во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные внутренние нормативные документы; - производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением; - устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Компании, а также обеспечивает регистрацию и учёт всех действий с ними; - производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»; - производит определение угроз безопасности персональных данных при их обработке в информационной системе Компании; - применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных; - осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Компании; - осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положением и иным внутренними нормативными документами, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Компании.
- Дата начала обработки персональных данных: 20.09.2017
- Дата и основание внесения записи в реестр: Приказ № 502 от 16.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Школа; номер класса; номер контактного телефона; должность; данные о социальных льготах; адрес электронной почты; номер СНИЛС; ИНН; сведения о воинском учете; табельный номер; трудовой стаж; фотография; гражданство; серия и номер документа, удостоверяющего личность; дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе; УИН или иной уникальный идентификатор;
- категории субъектов, персональные данные которых обрабатываются: Клиенты - в данную категорию включаются: физические лица и их Представители (лица, действующие по доверенности физических лиц и др.), прошедшие процедуру регистрации в информационной системе Компании, а также потенциальные клиенты на этапе предрегистрационных отношений с ними (действий в целях дальнейшего прохождения регистрации); Учащиеся школ - в данную категорию включены лица обучающиеся в средне образовательных школах; Работники, в данную категорию включаются: персонал Компании (работники, имеющие трудовые отношения с Компанией), кандидаты на работу в Компании и лица, имевшие ранее трудовые отношения с Компанией; Лица, имеющие гражданско-правовой характер договорных отношений с Компанией или находящиеся на этапе преддоговорных отношений подобного характера; лица, проходящие различного рода практику (стажировку) в Компании; Иные субъекты персональных данных, которые не вошли в вышеперечисленные категории и обработка персональных данных которых не противоречит законодательству Российской Федерации, в т.ч.: учредители; члены Совета Директоров; инсайдеры (физические лица, упомянутые в ст.4 Федерального закона от 27.07.2010 г. № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор