Общество с ограниченной ответственностью "Компания по управлению жилищным фондом Северо-Западная"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0040494
- Основание внесения оператора в реестр: Приказ № 59 от 10.03.2009
- ИНН: 2463071130
- Наименование оператора: Общество с ограниченной ответственностью "Компания по управлению жилищным фондом Северо-Западная"
- Адрес местонахождения: 660074, Россия, г. Красноярск, ул. Пирогова, 1 "А"
- Дата регистрации уведомления: 09.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: осуществление уставной деятельности по управлению жилищным фондом и в указанных целях; оформление трудовых, гражданско-правовых (договорных) отношений; выполнение функций регистрационного учета граждан и начисления им платы за жилищно-коммунальные услуги; обеспечение рассмотрения устных и письменных обращений граждан
- Правовое основание обработки персональных данных: гл. 14 Трудового кодекса РФ; Жилищный кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Постановление Правительства РФ от 23.05.2006 № 307 "О порядке предоставления коммунальных услуг гражданам"; Постановление Правительства РФ от 06.05.2011 № 354 "О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов"; Постановление Правительства РФ от 13.08.2006 № 491 "Об утверждении правил содержания общего имущества в многоквартирном доме и правил изменения размера платы за содержание и ремонт жилого помещения в случае оказания услуг и выполнения работ по управлению, содержанию и ремонту общего имущества в многоквартирном доме ненадлежащего качества и (или) с перерывами, превышающими установленную продолжительность"; Постановление Правительства РФ от 17.07.1995 № 713 "Об утверждении правил регистрации и снятии граждан РФ с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня должностных лиц, ответственных за регистрацию"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: информация доступна лишь для строго определенных сотрудников; назначено лицо, ответственное за организацию обработки персональных данных (приказ от 15.08.2013 № 77); изданы локальные акты: (Приказ "О введении режима обработки персональных данных"; Положение по обработке и защите персональных данных; Инструкция администратора безопасности информационных систем; Инструкция по организации антивирусной защиты в информационных системах; Инструкция по организации парольной защиты в информационных системах; Инструкция по порядку резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации в информационных системах; Инструкция пользователя, обрабатывающего конфиденциальную информацию в информационных системах; Форма обязательства о неразглашении персональных данных; Форма согласия работника на получение персональных данных у третьих лиц; Форма согласия соискателя на получение персональных данных у третьих лиц; Форма согласия работника на обработку персональных данных; Форма согласие жителя на обработку персональных данных; Форма запроса о доступе к персональным данным работника; Положение по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты конфиденциальной информации; Положение об исполнении обязанностей лицами, назначенными ответственными за организацию обработки персональных данных в ООО ГУК "Жилфонд" и управляющих компаниях (приложение к Приказу ООО ГУК "Жилфонд" "О введении режима обработки персональных данных"); основные правила работы с персональными данными; Приказ ООО ГУК "Жилфонд" "Об утверждении перечня персональных данных", Приказ ООО ГУК "Жилфонд" "О контролируемой зоне", Приказ ООО ГУК "Жилфонд" "Об утверждении перечня лиц", Приказ ООО ГУК "Жилфонд" "Об утверждении положения об обеспечении безопасности персональных данных при их обработке в ООО ГУК "Жилфонд" и Управляющих компаниях", Приказ ООО ГУК "Жилфонд" "Об утверждении положения об обработке персональных данных в ООО ГУК "Жилфонд" и Управляющих компаниях", Политика в отношении обработки и защиты персональных данных); осуществляется внутренний контроль в соответствии с локальными актами; проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение его с принимаемыми оператором мерами; работники оператора ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите таких данных, локальными актами по вопросам обработки персональных данных; работниками подписаны расписки о неразглашении персональных данных; в должностные инструкции работников, обрабатывающих ПД, включены положения о необходимости соблюдения норм и требований Федерального закона "О персональных данных", а также о предусмотренной законом ответственности за разглашение либо распространение ПД; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применены прошедшие процедуру оценки соответствия средств защиты информации; внедрен учет машинных носителей персональных данных; внедряется система обнаружения фактора несанкционированного доступа к персональным данным и принятия мер; предусмотрено восстановление персональных данных, модифицированных или уничтоженных в следствии несанкционированного доступа к ним; установлены правила доступа к персональным данным, регистрация и учет действий, совершаемых с персональными данными; внедряется система контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем; внедрена антивирусная защита; предприняты меры по ограничению доступа к персональным данным субъектов ПД; организован персонифицированный доступ к базам данных, с разбиением по функциональным обязанностям сотрудников; помещения, в которых хранятся базы персональных данных, запираются; здание находится под круглосуточной охраной; предусмотрен пропускной режим; функционирует система видеонаблюдения (как внутри так и с внешней стороны здания); сигнализация, АППС; помещения, в которых хранятся ПД, оборудованы сейфами, металлическими шкафами, запирающимися на ключ; внедрена парольная защита
- Дата начала обработки персональных данных: 31.03.2005
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата прекращения обработки персональных данных: 18.09.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 400 от 18.09.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование; ФИО (в том числе предыдущие ФИО, в случае их изменения); гражданство (в том числе предыдущие и иные); паспортные данные (вид; серия; номер документа, удостоверяющего личность; наименование органа, выдавшего его; дата выдачи); адрес места жительства (адрес регистрации и фактического проживания); номер контактного телефона или сведения о других способах связи; реквизиты страхового свидетельства государственного пенсионного страхования; ИНН; реквизиты страхового медицинского полиса обязательного медицинского страхования; информация и реквизиты свидетельств государственной регистрации актов гражданского состояния (о рождении ребенка; о браке/разводе); состав семьи и сведения о близких родственниках (в том числе бывших); сведения о трудовой деятельности; сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании, в том числе о послевузовском профессионального образования (наименование; год оканчания образовательного учреждения; наименование и реквизиты документа об образовании; квалификация; специальность по документу об образовании); сведения об ученной степени; информация о владении иностранными языками (степень владения); фотография; информация о наличии или отсутствии судимости; сведения о профессиональной переподготовке и (или) повышении квалификации; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о доходах, об имуществе; размер заработной платы; номер расчетного счета; номер банковской карты; биографические сведения о работнике; должность; содержание трудового договора; содержание декларации, подаваемой в налоговую инспекцию; сведения об аттестации, служебном соответствии (служебном расследовании); информация отчетов, направленных в органы статистики; сведения анкеты, заполняемой работником; данные водительского удостоверения; данные заграничного паспорта; информация о наградах; номер финансово-лицевого счета; площадь помещения; количество комнат; основание приобретения прав на помещение; количество проживающих/зарегистрированных (их ФИО; степень родства; даты рождения и регистрации; основание регистрации); баланс счета (начисление; платежи; долг; пеня (если есть); даты платежей); информация об иждевении; данные ордера (дата выдачи; регистрация на день смерти; кем и на каком основании предоставлено жилое помещение); откуда прибыл (где был зарегистрирован по месту жительства (пребывания), куда выбыл, дата снятия с учета и постановки на учет; прежнее и новое место жительства (пребывания); кем и на каком основании предоставлено жилое помещение; сведения о детях до 14 лет (ФИО, дата и место рождения, серия, номер свидетельства о рождении, кем и когда выдано); адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с оператором; физические лица, состоящие в договорных, гражданско-правовых отношениях с оператором; граждане, обратившиеся с устными или письменными обращениями
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечения, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор