ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КОНТУР ТЕРМ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 39-19-001724
- Основание внесения оператора в реестр: Приказ № 54 от 29.03.2019
- ИНН: 3904017250
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КОНТУР ТЕРМ"
- Адрес местонахождения: Калининградская обл., Гурьевский р-н., п. Малое Исаково, ул. Мелиоративная, д.ДОМ 5Б, кв.КАБИНЕТ 1
- Дата регистрации уведомления: 28.03.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
- Цель обработки персональных данных: исполнения трудового законодательства; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; ведения кадрового учета; осуществления деятельности по оптовой и розничной торговле скобяными товарами и изделиями, водопроводным и отопительным оборудованием и принадлежностями, ручным инструментом; осуществления деятельности по оптовой и розничной торговле строительными материалами, машинами и оборудованием, лесоматериалами, санитарно-техническим оборудованием, а также санитарно-технической арматурой; осуществления деятельности по оптовой и розничной торговле садово-огородной техникой, инвентарем, различными бытовыми изделиями и приборами в специализированных магазинах; осуществления деятельности по производству санитарно-технических работ, монтажу отопительных систем и систем кондиционирования воздуха; осуществления деятельности по строительству, ремонту, реконструкции жилых и общественных зданий, прочих объектов коммунального хозяйства, объектов производственно-технического назначения; осуществления деятельности по производству общестроительных работ по строительству различных зданий и сооружений; осуществления деятельности по устройству покрытия зданий и сооружений, устройству покрытий полов и облицовки стен; осуществления деятельности по производству различных строительных работ, включая производство бетонных и железобетонных работ; осуществления деятельности по монтажу металлических строительных конструкций; осуществления деятельности по производству каменных, электромонтажных, изоляционных, отделочных, штукатурных, столярных и плотнических, малярных и стекольных, прочих отделочных и завершающих работ; осуществления деятельности по аренде и лизингу строительных машин и оборудования, грузовых транспортных средств; осуществления деятельности по складированию и хранению; осуществления деятельности грузового автотранспорта, транспортной обработки грузов; осуществления деятельности агентов по оптовой торговле лесоматериалами и различными строительными материалами, прочими видами машин и промышленным оборудованием; осуществления деятельности по финансовому посредничеству, деятельности инвестиционных фондов; осуществления внешнеэкономической деятельности в области экспортно-импортных торговых операций; осуществления всесторонней торговой деятельности (оптовой, розничной, комиссионной), торговли через агентов (за вознаграждение или на договорной основе); осуществления деятельности по сдаче в аренду транспортных средств, оборудования, иного движимого и недвижимого имущества.
- Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом Российской Федерации от 8 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральным законом Российской Федерации от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральным законом Российской Федерации от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральным законом Российской Федерации от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»; Уставом ООО «КОНТУР ТЕРМ», утвержденным решением единственного участника ООО «КОНТУР ТЕРМ» от 03 августа 2018 г. и зарегистрированным в Межрайонной ИФНС № 1 по Калининградской области 13 августа 2018 г.; Положением об обработке и защите персональных данных ООО «ООО «КОНТУР ТЕРМ», утвержденным приказом директора от 06 марта 2019 г. № 3.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказами директора ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОНТУР ТЕРМ» (далее – Общество) разработаны и утверждены организационно-распорядительные документы, касающиеся обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных. 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Общества. 3. Приказами директора Общества разработаны и утверждены: а) аналитические отчеты по результатам проведения обследования информационных систем персональных данных (приказ от 06.03.2019 г. № 3); б) частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных (приказ от 06.03.2019 г. № 3); в) акты определения уровня защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 06.03.2019 г. № 3); г) Положение по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 06.03.2019 г. № 3); д) Политика информационной безопасности (приказ от 06.03.2019 г. № 3). 4. Приказом директора Общества назначен ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 21.03.2018 г. № 1). 5. Приказом директора Общества установлены права доступа работникам к персональным данным, обрабатываемым в информационных системах (приказ от 30.01.2019 г. № 1; приказ от 06.03.2019 г. № 3). 6. Работники ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами Общества. 7. Работники Общества ознакомлены с руководящими документами в части, касающейся учёта, хранения, выдачи и уничтожения средств криптографической защиты информации. 8. Приказом директора Общества работники допущены к работе со средствами криптографической защиты информации (приказ от 22.02.2019 г. № 2). 9. Приказом директора Общества назначен администратор средств криптографической защиты информации (далее – СКЗИ) и ответственного пользователя СКЗИ (приказ от 22.02.2019 г. № 2). 10. Работники прошли обучение по самостоятельной работе с СКЗИ. 11. Осуществляются периодические проверки условий обработки персональных данных в информационных системах Общества, в соответствии с утвержденной приказом генерального директора инструкцией «О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных» (приказ от 06.03.2019 г. № 3).
- Дата начала обработки персональных данных: 05.07.1993
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности ООО «КОНТУР ТЕРМ» как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 54 от 29.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; Сведения о клиентах (физических лицах, заключивших договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; число, месяц, год рождения; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); данные банковских реквизитов; данные о группе контрагента; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий). Сведения о клиентах (индивидуальных предпринимателях, заключивших договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственной регистрации индивидуального предпринимателя (ЕГРИП); данные банковских реквизитов; данные о группе контрагента; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: клиентам (физическим лицам, заключившим договоры на оказание услуг и (или) выполнение работ)); клиентам (индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ)).
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; Сведения о клиентах (физических лицах, заключивших договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; число, месяц, год рождения; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); данные банковских реквизитов; данные о группе контрагента; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий). Сведения о клиентах (индивидуальных предпринимателях, заключивших договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственной регистрации индивидуального предпринимателя (ЕГРИП); данные банковских реквизитов; данные о группе контрагента; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: клиентам (физическим лицам, заключившим договоры на оказание услуг и (или) выполнение работ)); клиентам (индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ)).
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; Сведения о работниках: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения из больничных листов; сведения о повышении квалификации, аттестации; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; данные свидетельства о смерти; сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия, имя, отчество; число, месяц, год рождения; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (номер, серия, кем и когда выдан). Сведения о поставщиках (индивидуальных предпринимателях, заключившим договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; адрес постоянной регистрации; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственной регистрации индивидуального предпринимателя (ЕГРИП); данные банковских реквизитов; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: работникам Общества; ближайшим родственникам работников Общества; поставщикам (индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ); уволенным работникам.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; Сведения о работниках: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения из больничных листов; сведения о повышении квалификации, аттестации; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; сведения о судебных решениях; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия, имя, отчество; число, месяц, год рождения; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (номер, серия, кем и когда выдан). Сведения о поставщиках (индивидуальных предпринимателях, заключившим договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; адрес постоянной регистрации; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственной регистрации индивидуального предпринимателя (ЕГРИП); данные банковских реквизитов; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: работникам Общества; ближайшим родственникам работников Общества; поставщикам (индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ); уволенным работникам.
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор