ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИРКУТСКИЙ БИЛЛИНГОВЫЙ ЦЕНТР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 38-17-002447
- Основание внесения оператора в реестр: Приказ № 118 от 24.08.2017
- ИНН: 3812012573
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИРКУТСКИЙ БИЛЛИНГОВЫЙ ЦЕНТР"
- Адрес местонахождения: 664033, Иркутская обл., г. Иркутск, ул. Лермонтова, д. 279/4
- Дата регистрации уведомления: 14.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
- Цель обработки персональных данных: Обработка персональных данных осуществляется в соответствии с уставными целями деятельности (63.11.1 Деятельность по созданию и использованию баз данных и информационных ресурсов), предусматривающими обеспечение на договорной основе информационного и технологического обслуживания участников Системы сбора и обработки платежей "Город" (далее - Система "Город") в целях совершения платежей физическими лицами различными способами, в том числе с использованием банковских карт, путем внесения наличных через кассы, терминальные устройства участников системы, в пользу зарегистрированных в Системе "Город" лиц (юридических, индивидуальных предпринимателей без образования юридического лица, далее - поставщики услуг), оказывающих физическим лицам различные виды услуг (в том числе коммунальные, услуги связи), для последующего перевода принятых денежных средств через Расчетный банк в пользу поставщиков услуг, в целях надлежащего оформления трудовых отношений с сотрудниками компании.
- Правовое основание обработки персональных данных: Ст. 23, 24 Конституции Российской Федерации, ст. 86-90 Трудового кодекса Российской Федерации, ст. 18-22.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", ч. 9 ст. 9 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации, Постановление Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Приказ ФСТЭК России от 18.02.2013 г. № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Устав ООО "ИБЦ", Политика по защите персональных данных ООО "ИБЦ", Положение о персональных данных ООО "ИБЦ", Федеральный закон от 27.07.2011 г. № 161-ФЗ "О национальной платежной системе", Налоговый кодекс РФ, Федеральный закон "Об индивидуальном (профессиональном) учете в системе обязательного страхования", "Об обязательном пенсионном страховании в РФ", "О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования", Постановление Правительства РФ "О трудовых книжках", "О воинском учете", "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", согласие субъектов персональных данных (в том числе при замещении вакантных должностей, формировании кадрового резерва и поручений третьим лицам в части обработки персональных данных).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено: Политика по защите персональных данных ООО "ИБЦ", Положение о персональных данных ООО "ИБЦ". Приказом № 2/1 от 14.12.2016 года назначено лицо, ответственное за организацию обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны инструкции для персонала по обработке персональных данных, обрабатываемых в информационной системе персональных данных, а также обеспечивается автоматическая регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 14.12.2016
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО "ИБЦ", ликвидация ООО "ИБЦ", реорганизация ООО "ИБЦ".
- Дата и основание внесения записи в реестр: Приказ № 118 от 24.08.2017
-
- Список информационных систем и их параметры
- Название: ИС: 1С:Предприятие 8.3
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Информация о задолженности по услугам; иные сведения, с которыми субъект персональных данных считает нужным ознакомить оператора, либо дополнительная информация, необходимая оператору; сведения о предыдущем месте работы, опыте работы и занимаемой должности; доходы; а также ИНН, данные паспорта, медицинского полиса и страхового свидетельства, сведения о воинской обязанности.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, осуществляющие с использованием Системы "Город" платежи в пользу поставщиков услуг, зарегистрированных в Системе "Город" на договорной основе, и с которыми указанные физические лица заключают договоры на оказание услуг. В соответствии с Правилами Системы "Город" участник системы, передающий информацию о своих абонентах в систему для организации надлежащего информационного обмена и перевода Платежей, самостоятельно и под свою ответственность получает все согласования и разрешения, которые могут быть необходимы для ввода в систему данной информации; физические лица - работники (сотрудники), кандидаты на замещение вакантной должности; граждане, состоящие в трудовых и иных гражданских правоотношениях.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление доступа), обезличивание, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор