Общество с ограниченной ответственностью "Спот"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 29-19-003856
- Основание внесения оператора в реестр: Приказ № 168 от 29.11.2019
- ИНН: 2901298234
- Наименование оператора: Общество с ограниченной ответственностью "Спот"
- Адрес местонахождения: 163000, Архангельская обл., г. Архангельск, пл. В.И.Ленина, д. 4, оф. 1205
- Дата регистрации уведомления: 26.11.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: осуществление трудовых взаимоотношений с работниками; ведение кадровой работы и бухгалтерского учета; заключение договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ; осуществление видов деятельности в соответствии с Уставом; оказание услуг по предоставлению физическим лицам доступа к ПЭВМ и сети Интернет; идентификация пользователей- физических лиц, использующих пользовательское (оконечное) оборудование организации; формирование статистической информации в базах и программах; реализация программы лояльности и предоставления персональных предложений физическим лицам.
- Правовое основание обработки персональных данных: Трудовой кодекс РФ; Гражданский кодекс РФ;Налоговый кодекс РФ; Устав ООО "Спот"; Положения Общества относительно обработки ПДн,Политика обработки ПДн Общества; Федеральный закон «О персональных данных» от 27 июля 2006 года No 152-ФЗ; Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 No 149-ФЗ; Постановление Правительства «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;Постановление Правительства РФ «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Ответственное должностное лицо за организацию обработки ПДн - Генеральный директор. Разработаны внутренние локальные акты, регламентирующие обработку ПДн и доступ к информации о ПДн. Осуществляется внутренний контроль соответствия обработки ПДн Федеральному закону «О персональных данных» от 27 июля 2006 года No 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, осуществляющие обработку ПДн, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите ПДн, документами, определяющими политику организации в отношении обработки ПДн, локальными актами по вопросам обработки ПДн. Документ, определяющий политику в отношении обработки ПДн размещен в организации в свободном доступе, а также по запросу заинтересованных лиц. Разработаны правила доступа к ПДн, обрабатываемым в информационной системе. ПДн доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах и запирающихся металлических шкафах, определены места хранения ПДн, видео-охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие препятствий для несанкционированного проникновения в помещения; обеспечивается регистрация и учет всех действий, совершаемых с ПДн в информационной системе, а также идентификация пользователя системы. Информация на компьютерах защищена системой паролей. Наличие антивирусной программы. Доступ к информации определённого круга лиц. Периодически ведется ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн. Базы данных, содержащие персональные данные российских граждан находятся на территории РФ.
- Дата начала обработки персональных данных: 18.11.2019
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО "Спот"
- Дата и основание внесения записи в реестр: Приказ № 183 от 13.12.2019
-
- Список информационных систем и их параметры
- Название: Информационная система №2
- категории персональных данных: фамилия, имя, отчество,дата рождения; Контактный номер телефона, электронный адрес.
- категории субъектов, персональные данные которых обрабатываются: физические лица, обратившиеся за получением услуги в организацию
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Информационная система №1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,национальная принадлежность; Контактный номер телефона, электронный адрес, данные трудовой книжки, паспортные данные, данные военного билета, сведения о пенсионном страховании, ИНН, стаж
- категории субъектов, персональные данные которых обрабатываются: работники организации
- перечень действий с персональными данными: cбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Информационная система №3
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; данные документа, удостоверяющего личность
- категории субъектов, персональные данные которых обрабатываются: физические лица, вступившие в договорные отношения с организацией в целях исполнения услуг
- перечень действий с персональными данными: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), передача, уничтожение
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор