Общество с ограниченной ответственностью "Региональная сбытовая компания"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-19-007600
- Основание внесения оператора в реестр: Приказ № 341 от 16.09.2019
- ИНН: 2463209268
- Наименование оператора: Общество с ограниченной ответственностью "Региональная сбытовая компания"
- Адрес местонахождения: Красноярский край, г. Красноярск, ул. Телевизорная, д. 1, стр 9, пом. 31
- Дата регистрации уведомления: 10.09.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора; осуществления функций, полномочий и обязанностей по предоставлению персональных данных в органы государственной власти, в налоговые органы, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества); предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения; защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; подготовки, заключения, исполнения и прекращения договоров с субъектами персональных данных; обеспечения пропускного и внутриобъектового режимов на объектах Оператора; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц либо достижения общественно значимых целей; в иных законных целях.
- Правовое основание обработки персональных данных: руководствуясь: Конституцией Российской Федерации; Гражданским кодексом Российской Федерации; Трудовым кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ; Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом Роскомнадзора от 05.09.2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных» (вместе с "Требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ"); Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Приказом ФНС России от 02.10.2018 №ММВ-7-11/566@ «Об утверждении формы сведений о доходах физических лиц и суммах налога на доходы физических лиц, порядка заполнения и формата ее представления в электронной форме, а также порядка представления в налоговые органы сведений о доходах физических лиц и суммах налога на доходы физических лиц и сообщения о невозможности удержания налога, о суммах дохода, с которого не удержан налог, и сумме неудержанного налога на доходы физических лиц», Приказом ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации и нормативными акты уполномоченных государственных органов; уставными документами Оператора; договорами, заключаемыми между Оператором и субъектами персональных данных; согласиями, данными субъектами на обработку их персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора), в том числе путем электронного подтверждения такого согласия пользователями сайта ООО «РСК сбыт» (доменное имя - rsksbyt.ru) с условиями размещенной на указанном сайте Политики конфиденциальности персональных данных пользователей сайта ООО «РСК сбыт».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности: - назначает лиц, ответственных за организацию обработки персональных данных; - издает локальные акты, определяющие политику и вопросы обработки и защиты персональных данных в ООО «РСК сбыт» (политика обработки персональных данных, политика конфиденциальности); - сообщает субъектам персональных данных информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими данными при обращении и (или) поступлении запросов, если иное не установлено законодательством; - прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством; - доводит до сведения работников положения законодательства о персональных данных, локальных актов Оператора по вопросам обработки персональных данных, требований к защите персональных данных; - проводит методическую работу с работниками, непосредственно осуществляющими обработку персональных данных, работники Оператора ознакомлены с требованиями законодательства в области обработки и обеспечения безопасности персональных данных; - осуществляет получение согласий субъектов персональных данных на их обработку, за исключением случаев, когда получение согласия не требуется. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством; - применяет технические меры, включающие в себя подсистемы управления доступом, регистрации и учета, ограничения программной среды, обеспечения целостности, антивирусной защиты, обнаружения и предотвращения вторжений; - обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных; - обеспечивает хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним, помещения в которых хранятся данные носители, оборудованы камерами видеонаблюдения; - устанавливает запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет; - осуществляет внутренний контроль соответствия обработки персональных данных законодательству; - использует средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства в области обеспечения безопасности информации.
- Дата начала обработки персональных данных: 22.01.2009
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Оператора путем ликвидации (реорганизации) и/или исключения из ЕГРЮЛ
- Дата и основание внесения записи в реестр: Приказ № 341 от 16.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; ИНН, СНИЛС, номер телефона, адрес электронной почты, воинская обязанность и воинский учет, сведения о наличии детей (дата рождения, фамилия, имя, отчество)
- категории субъектов, персональные данные которых обрабатываются: работники Оператора, бывшие его работники, кандидаты на замещение вакантных должностей, а также близкие родственники указанных работников; клиенты и контрагенты Оператора - физические лица; физические лица - представители / работники клиентов и контрагентов Оператора (юридических лиц и индивидуальных предпринимателей); физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации»; физические лица, являющиеся зарегистрированными пользователями сайта ООО «РСК сбыт», расположенного на доменном имени rsksbyt.ru (а также его субдоменах); другие субъекты персональных данных, состоящие в договорных и иных гражданско-правовых отношениях с Оператором и/или добровольно давшие своё согласие на обработку их персональных данных.
- перечень действий с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор