• Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
  • Номер: 35-17-002672
  • Основание внесения оператора в реестр: Приказ № 240 от 13.10.2017
  • ИНН: 352400109246
  • Дата регистрации уведомления: 13.10.2017
  • Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская
  • Цель обработки персональных данных: ведения кадровой работы и бухгалтерского учета;реализации кондитерских изделий
  • Правовое основание обработки персональных данных: Ст.6 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных"; Ст.Ст. 85-90 Трудового кодекса РФ
  • описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных ,Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлена пожарная сигнализация, кованые решетки на окнах, на предприятии установлен пропускной режим и видеонаблюдение. Сведения на бумажных носителях хранятся в сейфах и запирающихся металлических шкафах "ДиКом", определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации.
  • Дата начала обработки персональных данных: 01.01.2014
  • Срок или условие прекращения обработки персональных данных: Прекращение деятельности индивидуального предпринимателя
  • Дата и основание внесения записи в реестр: Приказ № 240 от 13.10.2017

  • Список информационных систем и их параметры
  • категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; СНИЛС, ИНН, стаж, данные документа, удостоверяющие личность, документ удостоверяющий право управления транспортным средством
  • категории субъектов, персональные данные которых обрабатываются: Работникам, членам семьи работника
  • перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
  • обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
  • трансграничная передача: нет
  • сведения о местонахождении баз данных: Россия

  • Источник: Роскомнадзор