Общество с ограниченной ответственностью "Бизнес Стандарт"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 36-19-002910
- Основание внесения оператора в реестр: Приказ № 237 от 27.12.2019
- ИНН: 3664240510
- Наименование оператора: Общество с ограниченной ответственностью "Бизнес Стандарт"
- Адрес местонахождения: 394018, Воронежская обл., г. Воронеж, ул. Никитинская, д. 42, офис 903
- Дата регистрации уведомления: 24.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Обеспечение кадрового и бухгалтерского учета, -подбор персонала, -оказание услуг по проведению финансового аудита, по налоговому консультированию, - оказание юридических услуг, -регистрация компьютерного программного обеспечения, -обучение пользователей, -услуги, связанные с использованием вычислительной техники и информационных технологий, в том числе услуги удостоверяющего центра -деятельность по обработке данных, -предоставление услуг по размещению информации, -деятельность по созданию и использованию баз данных и информационных ресурсов; - деятельность по предоставлению услуг по размещению информации, -деятельность web-порталов, -деятельность сетевых изданий; - деятельность в области информационных услуг; - деятельность информационных агентств; - деятельность информационных служб; - деятельность по оказанию консультационных и информационных услуг; - деятельность по оказанию услуг службами информационного поиска по договору или на платной основе; - деятельность по оказанию услуг по составлению обзоров новостей, услуг по подборке печатных изданий; - деятельность микрофинансовая; - предоставление финансовых услуг, кроме услуг по страхованию и пенсионному обеспечению; - деятельность вспомогательная в сфере финансовых услуг, кроме страхования и пенсионного обеспечения; - деятельность по предоставлению консультационных услуг по вопросам финансового посредничества; - консультирование по вопросам коммерческой деятельности и управления; - деятельность рекламных агентств; - исследование конъюнктуры рынка и изучение общественного мнения; - деятельность профессиональная, научная и техническая; - деятельность административно-хозяйственная комплексная по обеспечению работы организации; - деятельность по фотокопированию и подготовке документов и специализированная вспомогательная деятельность по обеспечению деятельности офиса; - деятельность по организации конференций и выставок; - деятельность по предоставлению вспомогательных услуг для бизнеса.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" от 02.07.2010 N 151-ФЗ, договоры с контрагентами (третьими лицами) на оказание услуг (при их наличии ), согласие на обработку персональных данных сотрудников, контрагентов, сотрудников контрагентов, Устав.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначен ответственный за организацию обработки персональных данных; 2) изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных. 4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации; 5) производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации, а также соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О защите персональных данных»; 6) осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников. 7) определены угрозы безопасности персональных данных при их обработке в ИСПДн; 8) применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, в том числе: 1. применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; 2. при вводе в эксплуатацию информационных систем персональных данных проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; 3. организован учет машинных носителей персональных данных; 4. предусмотрено принятие мер по обеспечению безопасности в случае обнаружения несанкционированного доступа к персональным данным в ходе осуществляемого мониторинга доступа; 5. предусмотрена возможность восстановления персональных данных в случае их модификации или уничтожения вследствие несанкционированного доступа к ним; 6. установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных; 7. осуществляется аудит действий пользователей в информационных системах персональных данных; 8. осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 24.12.2019
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО "БИЗНЕС СТАНДАРТ", ликвидация ООО "БИЗНЕС СТАНДАРТ", реорганизация ООО "БИЗНЕС СТАНДАРТ", истечение срока хранения предусмотренного законом, договором или согласием субъекта ПДн на обработку его ПДн, отзыв субъектом ПДн (или его представителем) согласия на обработку его ПДн с учетом достижения условий, предусмотренных ст. 21 ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 237 от 27.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; СНИЛС, ИНН, стаж, данные документа, удостоверяющего личность.
- категории субъектов, персональные данные которых обрабатываются: Работники, члены семьи работника, физические лица, состоящие в договорных или иных гражданско-правовых отношениях с юридическим лицом; физические лица (сотрудники и представители) юридических лиц, состоящие в договорных отношениях с оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача ( предоставление), удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор