Общество с ограниченной ответственностью "Сибирские интеграционные системы"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-19-007854
- Основание внесения оператора в реестр: Приказ № 490 от 09.12.2019
- ИНН: 2460209774
- Наименование оператора: Общество с ограниченной ответственностью "Сибирские интеграционные системы"
- Адрес местонахождения: Красноярский край, г. Красноярск, ул. Белинского, д. 5
- Дата регистрации уведомления: 04.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: ведение кадрового, бухгалтерского и налогового учета, подбор персонала на вакантные должности, осуществление определенной Уставом ООО "Сибирские интеграционные системы" коммерческой деятельности, заключение договоров с контрагентами (в т.ч. юридическими лицами, индивидуальными предпринимателями) и исполнение договорных обязательств.
- Правовое основание обработки персональных данных: Трудовой кодекс РФ, Гражданский кодекс РФ, Устав ООО "Сибирские интеграционные системы", Политика обработки и защиты персональных данных в Обществе с ограниченной ответственностью "Сибирские интеграционные системы", утвержденная 25.11.2019 г. приказом №02/11-19 Генерального директора ООО "Сибирские интеграционные системы", согласия на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; разработаны и утверждены локальные акты по вопросам обработки персональных данных: Политика обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Сибирские интеграционные системы», Политика конфиденциальности в отношении обработки личных (персональных) данных в программном обеспечении, разработанном Обществом с ограниченной ответственностью «Сибирские интеграционные системы», Положение об информационной безопасности в Обществе с ограниченной ответственностью «Сибирские интеграционные системы»,в том числе содержащие: перечень персональных данных, подлежащих защите, перечень информационных систем персональных данных, положение о разграничении доступа к персональным данным, правила обработки персональных данных без использования средств автоматизации, план мероприятий по обеспечению безопасности персональных данных в информационных системах персональных данных; приказ об утверждении перечня лиц, допущенных к обработке персональных данных, осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; для информационных систем персональных данных разработана модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проходят периодические инструктажи по обработке персональных данных, подписывают соглашение о неразглашении конфиденциальной информации (персональных данных); обеспечивается учет машинных носителей персональных данных; разработаны правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных; персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, заключен договор с частной охранной организацией на обеспечение круглосуточного поста охраны; сведения на бумажных носителях хранятся в сейфах или запирающихся шкафах (картотеках); определены места хранения персональных данных; физическая охрана информационных систем (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационных систем посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационных систем и хранилище носителей информации, к локальному акту, определяющему политику в отношении обработки персональных данных, обеспечен неограниченный доступ. Шифровальные (криптографические) средства не используются.
- Дата начала обработки персональных данных: 01.08.2008
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации
- Дата и основание внесения записи в реестр: Приказ № 490 от 09.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; должность, место и адрес работы, номер контактного телефона, адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: физические лица – сотрудники контрагентов Оператора, заключивших с Оператором договоры (соглашения)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление доступа), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,образование; сведения о предыдущем опыте работы, сведения о повышении квалификации, сведения о стаже работы, номер контактного телефона, адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: соискатели на вакантную должность
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; номер контактного телефона, адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: физические лица, заполнившие онлайн формы обратной связи в мобильных приложениях Оператора и/или на сайтах Оператора в сети Интернет.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление доступа), обезличивание, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,доходы; сведения о предыдущем опыте работы, сведения о повышении квалификации, паспортные данные, ИНН, СНИЛС, сведения о документах воинского учета, сведения о стаже работы, сведения о наличии детей (для расчета вычетов по НДФЛ), банковские реквизиты (для осуществления причитающихся сотруднику выплат при наличии соответствующего заявления), номер контактного телефона, адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: сотрудники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление доступа), удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор