ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛЬНАЯ ЯРМАРКА-2005"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-18-005785
- Основание внесения оператора в реестр: Приказ № 126 от 26.03.2018
- ИНН: 2463073948
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛЬНАЯ ЯРМАРКА-2005"
- Адрес местонахождения: 660028, КРАСНОЯРСКИЙ, КРАСНОЯРСК, ТЕЛЕВИЗОРНАЯ, д. 1, к. СТР.9
- Дата регистрации уведомления: 20.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Персональные данные обрабатываются в целях: • обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора; • осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; • регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества); • предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения; • защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; • подготовки, заключения, исполнения и прекращения договоров с контрагентами; • исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; • осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц либо достижения общественно значимых целей; • в иных законных целях.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.06.2006 № 152-ФЗ "О персональных данных", другими определяющими случаи и особенности обработки персональных данных федеральными законами и иными нормативно-правовыми актами, регулирующими осуществление всех процессов обработки персональных данных, в том числе сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, Федеральным законом от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью", Уставом.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства в области персональных данных: • принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, а также от иных неправомерных действий; • назначает лиц, ответственных за организацию обработки персональных данных (ответственное лицо - директор); • издает локальные акты, определяющие политику и вопросы обработки и защиты персональных данных в ООО «МЕГА-А» (политика обработки персональных данных, положение об обработке персональных данных); • сообщает субъектам персональных данных информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими данными при обращении и (или) поступлении запросов, если иное не установлено законодательством; • прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством; • совершает иные действия; • доводит до сведения работников: положения законодательства о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных; • применяются технические меры, включающие в себя подсистемы: управления доступом, регистрации и учета, обеспечения целостности, антивирусной защиты, обнаружения и предотвращения вторжений; • проводится методическая работа с работниками, непосредственно осуществляющими обработку персональных данных, работники, ознакомлены с требованиями законодательства в области обработки и обеспечения безопасности персональных данных; • осуществляется получение согласий субъектов персональных данных на их обработку, за исключением случаев, когда получение согласия не требуется; Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством; • осуществляется обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных; • установлен запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет; • материальные носители персональных данных хранятся с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним, помещения в которых хранятся данные носители, оборудованы камерами видеонаблюдения; • осуществляется внутренний контроль соответствия обработки персональных данных законодательству; • используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства в области обеспечения безопасности информации. Организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие локальных актов об обработке персональных данных. средства обеспечения безопасности: Средства обеспечения безопасности: шкаф (запирающийся на ключ) для хранения носителей информации с персональными данными; наличие установленного антивирусного программного обеспечения
- Дата начала обработки персональных данных: 26.09.2005
- Срок или условие прекращения обработки персональных данных: Ликвидация оператора
- Дата и основание внесения записи в реестр: Приказ № 126 от 26.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники Оператора, состоящие в трудовых отношениях, лица подающие резюме для трудоустройства в ООО "Мебельная Ярмарка-2005"; • другие субъекты персональных данных (для обеспечения реализации целей обработки персональных данных), состоящие в договорных и иных гражданско-правовых отношениях с Оператором.
- перечень действий с персональными данными: Сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор