-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 26-18-001962
-
Основание внесения оператора в реестр: Приказ № 288 от 28.12.2018
-
ИНН: 262602438416
-
Дата регистрации уведомления: 24.12.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
-
Цель обработки персональных данных: С целью: осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; осуществления финансово-хозяйственной деятельности Оператора; выполнения договорных обязательств и соглашений; работы с жалобами, заявлениями граждан; в иных законных целях.
-
Правовое основание обработки персональных данных: Руководствуясь: Гражданским кодексом Российской Федерации; Федеральным законом "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ; Постановлением от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; иными нормативными правовыми актами Российской Федерации.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Обеспечение неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Определение угроз безопасности в информационной системе. Обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Установление правил доступа к персональным данным, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными. Осуществление внутреннего контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных. Соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
-
Дата начала обработки персональных данных: 01.12.2018
-
Срок или условие прекращения обработки персональных данных: Изменение направления деятельности, ликвидация/реорганизация
-
Дата и основание внесения записи в реестр: Приказ № 22 от 06.02.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; - Тип, серия, номер и дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе; - Адрес места регистрации (по паспорту); - Номер контактного телефона (рабочий, мобильные); - Адрес электронной почты; - Идентификационный номер налогоплательщика; - Основной регистрационный номер индивидуального предпринимателя; - Реквизиты банковского счета; - Данные о доверенности и доверенном лице; - Сведения об оказанных услугах.
-
категории субъектов, персональные данные которых обрабатываются: - клиенты и контрагенты (физические лица) - представители/работники клиентов и контрагентов (юридических лиц) - физические лица, персональные данные которых обрабатываются в интересах третьих лиц на основании договора-поручения - граждане, обратившиеся к Оператору
-
перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
