Общество с ограниченной ответственностью "Крас-Ал"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-18-006045
- Основание внесения оператора в реестр: Приказ № 207 от 14.05.2018
- ИНН: 2465045390
- Наименование оператора: Общество с ограниченной ответственностью "Крас-Ал"
- Адрес местонахождения: 660131, Красноярский край, г. Красноярск, ул. Ястынская, д. 1, офис 112
- Дата регистрации уведомления: 07.05.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: формирование кадрового состава для осуществления предпринимательской деятельности; ведение личных дел сотрудников; исполнение обязательств перед клиентами по договорам; сдача отчетности в военкомат, пенсионный фонд, фонд социального страхования; предоставление сведений в банк (ПАО Сбербанк, ПАО ВТБ)
- Правовое основание обработки персональных данных: руководствуясь: ст.ст.23, 24 Конституции РФ; ст.ст.86-90 Трудового кодекса РФ; ст.16 Федерального закона от 27.06.2006 №149-ФЗ “Об информации, информационных технологиях и о защите информации”,;Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных”; ст.32 Постановления правительства РФ № 71 9 от 27.11 .2006 “Об утверждении положения о воинском учете; Федеральным законом от 08.02.1998 № 14-ФЗ “0б обществах с ограниченной ответственностью”; Уставом 000 ООО “Крас-Ал”; Положение о защите персональных данных работников 000 “Крас-Ал”; Положение о защите персональных данных клиентов 000 Крас-Ал»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: определены места хранения и установлен перечень лиц, осуществляющих обработку данных либо имеющих к ним доступ; - обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях; Приказом от 29.08.2011 года назначено лицо, ответственное за организацию обработки персональных данных; - в организации приняты локальные акты, определяющие политику в отношении обработки персональных данных, (локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ - работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, аппаратное обеспечение, на котором хранятся персональные данные, находится в помещении, доступ к которому имеют ограниченное количество лиц; помещение организации оборудовано сигнализацией; - доступ к программам защищен паролями доступа: доступ к компьютеру защищен средствами контроля прав доступа, организована защита сети от атак извне, защита локальной сети от вмещательств из сети Интернет; - антивирусная защита всех серверов и рабочих станций.
- Дата начала обработки персональных данных: 11.08.1997
- Срок или условие прекращения обработки персональных данных: при прекращении деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 207 от 14.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; пол; гражданство; место жительства (фактическое); номер телефона; наименование образовательного учреждения; специальность; стаж работы; сведение о воинском учете; паспортные данные; состав семьи; номер страхового свидетельства пенсионного страхования; ИНН
- категории субъектов, персональные данные которых обрабатываются: - физические лица, состоящие с организацией в трудовых отношениях, родственники указанных лиц; - физические лица, состоящие с организацией в договорных и иных гражданско-правовых отношениях; - физические лица, обратившиеся с обращением, жалобой или заявлением.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор