Общество с ограниченной ответственностью "АНДЕРРАЙТЕР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 34-17-002777
- Основание внесения оператора в реестр: Приказ № 129 от 11.08.2017
- ИНН: 3461062100
- Наименование оператора: Общество с ограниченной ответственностью "АНДЕРРАЙТЕР"
- Адрес местонахождения: 400026, Волгоградская обл., г. Волгоград, ул. Гражданская, д. 16г, оф. 3
- Дата регистрации уведомления: 07.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Волгоградская область
- Цель обработки персональных данных: Осуществление коммерческой деятельности для извлечения прибыли, ведение кадровой работы и бухгалтерского учета, взыскание дебиторской задолженности с физических и юридических лиц, оказание услуг; выполнение договорных обязательств; проведение расчётов с клиентами; ведение личных дел сотрудников; работа с жалобами, заявлениями, обращениями граждан; обеспечение кадрового резерва, предоставления услуг в области права.
- Правовое основание обработки персональных данных: Конституция РФ, Устав ООО «АНДЕРРАЙТЕР», Трудовой кодекс РФ, Налоговый кодекс РФ, Гражданский кодекс РФ, Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О Защите прав потребителей», Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве», Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 27.07.2006 № 152- ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 11.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: • Издана политика безопасности персональных данных;• определены угрозы безопасности персональных данных при их обработке в информационной системе;• проведена оценка эффективности, принимаемых мер по обеспечению безопасности персональных данных;• информация доступна для строго определенного круга сотрудников, список которых утвержден приказом руководителя;• в здании установлены охранная и пожарная сигнализации;• назначены ответственные за обеспечение безопасности персональных данных;• физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации;• определены места хранения персональных данных, осуществляется учет всех защищаемых носителей информации я их маркировка, факт выдачи (приема) носителей фиксируется в соответствующем журнале, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах;• в организации введено положение о защите персональных данных, другие организационно-распорядительные документы, описывающие систему защиты персональных данных в организации;• проводится обучение сотрудников по вопросам информационной безопасности;• используется электронная цифровая подпись;• используются антивирусные средства защиты информации;• идентификация и проверка подлинности пользователя при входе в систему информационной системы по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.
- Дата начала обработки персональных данных: 07.06.2017
- Срок или условие прекращения обработки персональных данных: Изъятие полномочий по обработке персональных данных, ликвидация (реорганизация) ООО «АНДЕРРАЙТЕР», прекращение деятельности ООО «АНДЕРРАЙТЕР».
- Дата и основание внесения записи в реестр: Приказ № 65 от 16.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; номер, серия, кем выдан и когда паспорт, регистрация, данные военного билета, данные свидетельства о рождении, ИНН, аттестата об образовании, дипломов, медицинских и страховых полисов, свидетельства о наличии брака, свидетельства о расторжении брака, гражданство, электронная почта, СНИЛС, стаж, данные документа, удостоверяющего личность, денежные обязательства, сведения о задолженности
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие с организацией в трудовых отношениях, физические лица, предоставившие свои персональные данные для выполнения им установленных задач и функций; физические лица, состоящие с организацией в договорных и иных гражданско-правовых отношениях; физические лица, обратившиеся с обращением, жалобой или заявлением.
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, изменение, дополнение, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор