Общество с ограниченной ответственностью "Прогресс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-17-004345
- Основание внесения оператора в реестр: Приказ № 301 от 04.09.2017
- ИНН: 2465306595
- Наименование оператора: Общество с ограниченной ответственностью "Прогресс"
- Адрес местонахождения: 660125, Красноярский край, г. Красноярск, ул. 9 Мая, д. 72
- Дата регистрации уведомления: 29.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: заключение и исполнение гражданско-правовых договоров; проведение мероприятий по рассмотрению заявлений, претензий, сообщений; предоставление сведений уведомительного или маркетингового характера, в том числе, о новых товарах, услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие клиента на их получение); рассмотрение возможности установления договорных отношений с субъектом персональных данных по его инициативе путем заключения гражданско-правового договора, одной из сторон которого, либо выгодоприобретателем по которому является субъект персональных данных; ведение статистических исследований; рассмотрение возможности заключения трудового договора с субъектом персональных данных; регулирование трудовых отношений (обеспечение соблюдения законов и иных нормативно-правовых актов, содействие в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности сотрудников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества).
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации; ст. 85-90 Трудового кодекса РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; ст. 16 ФЗ от 27.06.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Положением «О персональных данных»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: оператором персональных данных назначено лицо, ответственное за организацию обработки персональных данных; принятие оператором персональных данных положения «О персональных данных»; обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях, хранение осуществляется в сейфах, запираемых шкафах; работники оператора, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; обеспечена охрана помещений (пост охраны), в которых ведется работа с персональными данными, что исключает возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц, помещения находятся в контролируемой зоне, имеют прочные входные двери, на которые установлены надежные замки; аппаратное обеспечение, на котором хранятся персональные данные, находится в помещении, доступ к которому имеют ограниченное количество лиц; помещение организации оборудовано сигнализацией; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; осуществляется учет машинных носителей персональных данных; доступ к программам защищен паролями доступа: доступ к компьютеру защищен средствами контроля прав доступа, организована защита сети от атак извне, защита локальной сети от вмешательств из сети Интернет; распределенный доступ пользователей локальной сети к ресурсам; антивирусная защита всех серверов и рабочих станций оператора персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 30.01.2014
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица; достижение целей обработки и заявление субъекта персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 301 от 04.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с оператором персональных данных; субъекты, состоящие в договорных и иных гражданско-правовых отношениях с оператором персональных данных; физические лица, обратившиеся в ООО с обращением, жалобой или заявлением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор