ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ФОРСАЖ +"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 34-19-003756
- Основание внесения оператора в реестр: Приказ № 124 от 27.06.2019
- ИНН: 3444259770
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ФОРСАЖ +"
- Адрес местонахождения: Волгоградская обл., г. Волгоград, ул. Коммунистическая, д.ДОМ 22, кв.СЕКТОР ДА1
- Дата регистрации уведомления: 24.06.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область
- Цель обработки персональных данных: Обеспечение производственнойдеятельности предприятия, оказание услуг, ведение кадровой работы и бухгалтерского учета, в соответствии с требованием ч.З ст. 11 Федерального закона РФ от 09.02.2007 № 16-ФЗ «О транспортной безопасности», п. 18 приказа Минтранса России от 19.07.2012 № 243 «Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных» организовано информационное взаимодействие, путем заключения соглашения с оператором единой государственной информационной системы обеспечения транспортной безопасности (ЕГИС ОТБ) для передачи в Автоматизированные централизованные базы персональных данных о пассажирах и персонале (экипаже) транспортных средств (АЦБПДП) сведений о пассажирских перевозках автомобильным транспортом.
- Правовое основание обработки персональных данных: Конституция РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст.ст. 85-90); Гражданский кодекс РФ; Налоговый кодекс РФ; Устав организации; Федеральный закон РФ от 09.02.2007 № 16-ФЗ «О транспортной безопасности», приказ Минтранса России от 19.07.2012 № 243 «Об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: •Издана политика безопасности персональных данных;•.•определены угрозы безопасности персональных данных при их обработке в информационной системе;•информация доступна для строго определенного круга сотрудников•в здании установлена охранная сигнализация;•назначены ответственные за обеспечение безопасности персональных данных;•физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации;•определено место хранения персональных данных, сведения на бумажных носителях хранятся в запирающемся шкафу;•в организации введено положение о защите персональных данных, другие организационно-распорядительные документы, описывающие систему защиты персональных данных в организации;•, проводится обучение сотрудников по вопросам информационной безопасности.•используется электронная цифровая подпись;•используются антивирусные средства защиты информации;•идентификация и проверка подлинности пользователя при входе в систему информационной системы по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.
- Дата начала обработки персональных данных: 16.07.2016
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации.
- Дата и основание внесения записи в реестр: Приказ № 124 от 27.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; вид и номер документа, удостоверяющего личность, по которому приобретается проездной документ; пункт отправления, пункт назначения, вид маршрута следования (беспересадочный, транзитный); дата поездки; пол; гражданство; должность; данные документа, ИНН; СНИЛС
- категории субъектов, персональные данные которых обрабатываются: Работники организации, фрахтователи, состоящие в договорных и иных гражданско- правовых отношениях с организацией.
- перечень действий с персональными данными: Сбор, накопление, хранение, использование, передача,уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор