ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "САН-КАФЕ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 30-19-003108
- Основание внесения оператора в реестр: Приказ № 214 от 16.12.2019
- ИНН: 3019001660
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "САН-КАФЕ"
- Адрес местонахождения: Астраханская обл., г. Астрахань, пл. Вокзальная, д.13
- Дата регистрации уведомления: 12.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Астраханская область
- Цель обработки персональных данных: Оформление трудовых отношений, ведение кадрового и бухгалтерского учёта, оформление гражданско -правовых отношений для организаций вида деятельности общественное питание
- Правовое основание обработки персональных данных: руководствуясь Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ; Налоговым кодексом РФ; Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Уставом ООО «Са-кафе»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Описание мер, предусмотренных ст. ст. 18.1 и 19 Федерального закона от 27.07.2006 No 152 - ФЗ «О персональных данных»: Разработаны локальные акты, п о вопросам обработки персональных данных. Лица, непосредстве нно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки пер сональных данных, локальными актами по вопросам обработки персональных данных. Назначен ответственный за организацию обработки персональных данных. На стенде (и (или) сайте) размещен документ, определяющий политику в отношении обработки персональных данных , и сведения о реализуемых требованиях к защите персональных, данных. Разработаны модели угроз безопасности персональным данным в информационных системах. В информационных системах установлен 3 уровень защищенности персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной с истеме персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ No 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. О беспечена сохранность носителей персональных данных и средств защиты информации. Для обеспечения безопасности персональных данных применяются программно технические средства, прошедшие в установленном порядке процедуру оценки соответствия
- Дата начала обработки персональных данных: 11.11.2011
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Ликвидация, реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 214 от 16.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; ИНН , паспортные данные, данные военного билета, медицинского полиса, страхового свидетельства, сведений из личных карточек, сведения воинского учета, гражданство, сведения о близких родственниках, контактные телефоны.
- категории субъектов, персональные данные которых обрабатываются: близкие родственники работников, соискатели, физические лица, состоящие в гражданско - правовых отношениях с ООО «Сан-кафе»
- перечень действий с персональными данными: Безопасность хранения информации по обработке персональных данных обеспечивается должностными инструкциями, внутренними регламентами, разграничением доступа. Сбор, запись, хранение, передача, уничтожение.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор