-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 32-17-001763
-
Основание внесения оператора в реестр: Приказ № 62 от 25.08.2017
-
ИНН: 323408991097
-
Дата регистрации уведомления: 23.08.2017
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
-
Цель обработки персональных данных: Продвижение на рынке товаров, работ и услуг Оператора, проведение статистических исследований, а также исследований, направленных на улучшение качества продукции и услуг Оператора, проведение маркетинговых программ, в том числе, для продвижения товаров, работ, услуг Оператора на рынке, информирование потребителей о новых товарах и услугах Оператора, кадровый учет (в отношении персональных данных работников Оператора)
-
Правовое основание обработки персональных данных: Гражданский кодекс РФ, Трудовой кодекс РФ, Федеральный закон "О персональных данных", Постановление правительства РФ от 15.09.2008 №687
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; издан и опубликован (на интернет-сайте Оператора) документ, определяющий политику в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; Оператором применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных (в соответствии со ст. 19 ФЗ "О персональных данных"), Оператором осуществляется внутренний контроль соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, политики Оператора в отношении обработки персональных данных, локальным актам Оператора; работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных.Оператор:-определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных (применение индивидуальных для каждого сотрудника паролей доступа, администрирование серверов, на которых хранятся персональные данные, применение электронной цифровой подписи и т.п.); -оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; -ведет учет машинных носителей персональных данных;-устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;-контролирует меры по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
-
Дата начала обработки персональных данных: 31.07.2017
-
Срок или условие прекращения обработки персональных данных: направление Оператору письменного заявления субъекта персональных данных об отзыве согласия на обработку персональных данных
-
Дата и основание внесения записи в реестр: Приказ № 62 от 25.08.2017
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; телефонный номер и адрес электронной почты субъекта персональных данных
-
категории субъектов, персональные данные которых обрабатываются: работники Оператора; потребители, приобретающие у Оператора товары, пользующиеся услугами и работами Оператора, или заинтересованные в товарах, услугах и работах Оператора, соискатели работы в организации Оператора
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение (как в электронном виде, так и на бумажном носителе), уточнение (обновление, изменение), извлечение, использование, обезличивание, удаление, уничтожение с использованием средств автоматизации и без использования таких средств.
-
обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор