Общество с ограниченной ответственностью "Компьютерные технологии"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0000154
- Основание внесения оператора в реестр: Приказ № 158 от 31.03.2008
- ИНН: 3234042788
- Наименование оператора: Общество с ограниченной ответственностью "Компьютерные технологии"
- Адрес местонахождения: 241050, Брянская обл., г. Брянск, ул. Софьи Перовской, д. 83
- Дата регистрации уведомления: 04.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Брянская область
- Цель обработки персональных данных: заключения договоров с физическими и юридическими лицами по оказанию услуг связи, ведения кадровой работы и бухгалтерского учета.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации от 12.12.1993, Налоговым кодексом Российской Федерации: часть первая от 31.07.1998г. №146-ФЗ и частью второй от 05.08.2000г. №117-ФЗ, Бюджетным кодексом Российской Федерации от 31.07.1998г. №145-ФЗ, Федеральным законом от 27.07.2006г. №152-ФЗ "О персональных данных", Федеральным законом от 21.11.1996г. №129-ФЗ "О бухгалтерском учете", Федеральным законом от 06.04.2011г. №63-ФЗ "Об электронной подписи", Федеральным законом от 15.12.2001г. №167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации, Федеральным законом от 24.07.2009г. №212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования", Федеральным законом от 29.11.2007г. №282-ФЗ "Об официальном статистическом учете и системе государственной статистики в Российской Федерации", Федеральным законом от 27.07.2006г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 02.05.2006г. №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Постановлением Правительства Российской Федерации от 15.09.2008г. №687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 17.11.2007г. №781 "Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Приказом Минздравсоцразвития РФ от 14.12.2009г. №987н "Об утверждении Инструкции о порядке ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах", Приказом Минздравсоцразвития РФ от17.01.2011г. №4н "Об утверждении формы и порядка выдачи справки о сумме заработной платы, иных выплат и вознаграждений, на которую были начислены страховые взносы на обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством, за два календарных года, предшествующих году прекращения работы (службы, иной деятельности) или году обращения за справкой, и текущий календарный год.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных.Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. На сайте организации опубликован документ, определяющий политику в отношении обработки персональных данных с использованием информационно-телекоммуникационных сетей, и сведения о реализуемых требованиях к защите персональных данных.Разработана модель угроз безопасности в информационной системе.Обеспечивается учет машинных носителей персональных данных.Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.Правовые меры:1. Положение № 1 "ПОЛОЖЕНИЕ ОБ ОСОБЕННОСТЯХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,ОСУЩЕСТВЛЯЕМОЙ БЕЗ ИСПОЛЬЗОВАНИЯ СРЕДСТВ АВТОМАТИЗАЦИИ" от02.08.2011г.;2. Положение № 2 "ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СИСПОЛЬЗОВАНИЕМ СРЕДСТВ АВТОМАТИЗАЦИИ" от 02.08.2011г.;3. Приказ № 31/12-01-од "О назначении ответственных за обработку персональныхданных работников" от 31.12.2011г.;4. Приказ № 31/12-02-од "О назначении ответственного лица за организацию защитыперсональных данных" от 31.12.2011г.;5. Приказ № 31/12-03-од "Об установлении списка лиц, имеющих доступ кперсональным данным работников" от 31.12.2011г.;6. Приказ № 31/12-04-од "О назначении ответственных за обработкуперсональных данных ООО "Компьютерные технологии" от 31.12.2011г;7. Приказ № 31/12-05-од "Об установлении списка лиц, имеющих доступ кперсональным данным ООО "Компьютерные технологии" от 31.12.2011г.;8. Приказ № 31/12-06-од "О назначении ответственного лица заорганизацию обработки персональных данных" от 31.12.2011г;9. Приказ № 01/08-01-од "О назначении комиссии по подготовке иобеспечению проведения аттестации автоматизированной системы обработкиконфиденциальной информации и защищаемого помещения № 102 ООО"Компьютерные технологии" от 01.08.2011г;10. Приказ № 10/11-01-од "О вводе в эксплуатацию автоматизированнойсистемы обработки конфиденциальной информации и защищаемого помещения№ 102 ООО "Компьютерные технологии" от 10.11.2009г;11. Приказ № 03/02-01-од "Об утверждении мест хранения материальныхносителей персональных данных ООО "Компьютерные технологии" от03.02.2012г;Организационные меры: информация доступна для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах и запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 09.07.2001
- Срок или условие прекращения обработки персональных данных: "При расторжении трудового договора,расторжение или прекращение действия договора с абонентом"
- Дата и основание внесения записи в реестр: Приказ № 27 от 02.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия; Сведения о документах об образовании; Табельный номер; Номер телефона; ИНН; Пол; Гражданство; СНИЛС; Лицевой счет; Размер заработной платы; Состав семьи; Степень родства ближайших родственников; Стаж работы; Сведения о воинском учете; Социальные льготы; Сведения о повышении квалификации.
- категории субъектов, персональные данные которых обрабатываются: Работникам ООО "Компьютерные технологии", членам семьи работника, абонентам сети передачи данных ООО "Компьютерные технологии", а также физическим и юридическим лицам, состоящие в иных договорных отношениях с ООО "Компьютерные технологии".
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор