Общество с ограниченной ответственностью "Управляющая компания РЭК № 22 Советского района"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 36-16-001155
- Основание внесения оператора в реестр: Приказ № 125 от 28.07.2016
- ИНН: 3665080890
- Наименование оператора: Общество с ограниченной ответственностью "Управляющая компания РЭК № 22 Советского района"
- Дата регистрации уведомления: 27.07.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Ведение кадровой работы, бухгалтерского учета, организация защиты персональных данных работников от несанкционированного доступа, неправомерного их использования или утраты;оказание услуг в сфере ЖКХ в рамках управления многоквартирными жилыми домами.
- Правовое основание обработки персональных данных: Часть 1 статьи 23, статья 24 Конституции Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»; Положение главы 14 Трудового кодекса Российской Федерации «Защита персональных данных работников»; ст. 161 Жилищного кодекса Российской Федерации; п. 4 Правил осуществления деятельности по управлению многоквартирными домами, утвержденные Постановлением Правительства РФ от 15.05.2013 N 416.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: СОЗДАНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА1.1. Документы, содержащие персональные данные работника, создаются путём: копирования оригиналов (документ об образовании, свидетельство ИНН, пенсионное свидетельство и прочее); внесения сведений в учётные формы (на бумажных и электронных носителях); получения оригиналов необходимых документов (трудовая книжка, личный листок по учёту кадров, автобиография, медицинское заключение и прочее). 1.2. Под обработкой персональных данных работника понимается получение, хранение, комбинирование, передача или любое другое использование персональных данных работника. 1.3. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника соблюдают следующие общие требования:1.3.1. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. 1.3.2. При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом и иными федеральными законами. 1.3.3. Получение персональных данных может осуществляться как путем представления их самим работником, так и путем получения их из иных источников. 1.3.4. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение. 1.3.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, данные о частной жизни работника (информация о жизнедеятельности в сфере семейных бытовых, личных отношений) могут быть получены и обработаны работодателем только с его письменного согласия. 1.3.6. Работодатель не имеет право получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами. 1.3.7. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения. 1.4. При передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом; не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лица, получающие персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они были сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности).Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами; разрешить доступ к персональным данным работников только специально уполномоченным лицам, определенным приказом по организации или в ЛНА, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций; не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции; передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
- Дата начала обработки персональных данных: 09.12.2010
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 125 от 28.07.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Данные, содержащиеся в удостоверении личности работника (паспорт); иные анкетные и биографические данные; сведения о трудовом и общем стаже; сведения о составе семьи; данные, содержащиеся в документах воинского учета (при их наличии); сведения о социальных льготах; специальность; занимаемая должность; данные медицинского характера, в случаях, предусмотренных законодательством; наличие судимостей; домашний и/или мобильный телефон; место работы или учебы членов семьи и родственников; характер взаимоотношений в семье; содержание трудового договора; состав декларируемых сведений о наличии материальных ценностей; содержание декларации, подаваемой в налоговую инспекцию; подлинники и копии приказов по личному составу; личные дела и трудовые книжки сотрудников; основания к приказам по личному составу; дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям; данные, содержащиеся в страховом свидетельстве государственного пенсионного страхования, свидетельстве о постановке на налоговый учет; иные персональные данные, при определении объема и содержания которых работодатель руководствуется настоящим Положением и законодательством РФ.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Оператором; собственники (наниматели) помещений в многоквартирных домах, находящихся в управлении Оператора, состоящие в договорных отношениях с Оператором.
- перечень действий с персональными данными: Сбор, обновление и хранение информации о собственниках и нанимателях помещений в многоквартирном доме, а также о лицах, использующих общее имущество в многоквартирном доме на основании договоров (по решению общего собрания собственников помещений в многоквартирном доме), включая ведение актуальных списков в электронном виде и (или) на бумажных носителях, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача ПД.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор