Общество с ограниченной ответственностью "Балтавтоматика"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 39-19-001723
- Основание внесения оператора в реестр: Приказ № 54 от 29.03.2019
- ИНН: 3906195682
- Наименование оператора: Общество с ограниченной ответственностью "Балтавтоматика"
- Адрес местонахождения: 236029, Калининградская обл., г. Калининград, ул. Туруханская, д. 1А
- Дата регистрации уведомления: 28.03.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
- Цель обработки персональных данных: исполнения трудового законодательства; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; ведения кадрового учета; осуществления деятельности по созданию баз данных и информационных ресурсов; предоставления услуг по установке, ремонту и техническому обслуживанию теле- и радиопередатчиков; осуществления деятельности по монтажу приборов контроля и регулирования технологических процессов; производства электромонтажных работ; осуществления деятельности агентов по оптовой торговле прочими видами машин и оборудования; осуществления деятельности по оптовой торговле производственным электрическим и электронным оборудованием, включая оборудование электросвязи; осуществления деятельности по оптовой торговле прочими машинами, приборами; оборудованием общепромышленного и специального назначения; осуществления деятельности по розничной торговле компьютерами, программным обеспечением, и периферийными устройствами; осуществления деятельности по розничной торговле фотоаппаратурой, оптическими и точными приборами; осуществления деятельности по розничной торговле оборудованием электросвязи; осуществления деятельности по розничной торговле заказами; осуществления деятельности в области телефонной связи и документальной электросвязи; осуществления деятельности в области передачи (трансляции) и распределения программ телевидения и радиовещания; осуществления прочей деятельности в области электросвязи; консультирования по аппаратным средствам вычислительной техники; осуществления деятельности по разработке программного обеспечения и консультирования в этой области; осуществления деятельности по обработке данных; осуществления деятельности по техническому обслуживанию и ремонту легковых автомобилей; осуществления деятельности по техническому обслуживанию и ремонту прочих автотранспортных средств; осуществления деятельности по предоставлению прочих видов услуг по техническому обслуживанию автотранспортных средств; осуществления деятельности по оптовой торговле автомобильными деталями, узлами и принадлежностями; осуществления деятельности по розничной торговле автомобильными деталями, узлами и принадлежностями; производства электромонтажных работ; осуществления деятельности по монтажу приборов контроля и регулирования технологических процессов; осуществления внешнеэкономической деятельности; осуществления деятельности по заказам юридических лиц и граждан, как в Российской Федерации, так и за рубежом; осуществления деятельности по поставкам продукции, выполнения работ, оказания услуг в кредит, оказания финансовой или иной помощи; участия в деятельности других юридических лиц; создания совместных предприятий.
- Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом Российской Федерации от 8 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральным законом Российской Федерации от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральным законом Российской Федерации от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральным законом Российской Федерации от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»; приказом Министерства транспорта Российской Федерации от 13 февраля 2013 г. №36 «Об утверждении требований к тахографам, устанавливаемым на транспортные средства, категорий и видов транспортных средств, оснащаемых тахографами, правил использования, обслуживания и контроля работы тахографов, установленных на транспортные средства»; приказом Министерства транспорта Российской Федерации от 28 октября 2013 г. N 332 «Об утверждении Порядка допуска сервисных центров (мастерских) к деятельности по установке, проверке, техническому обслуживанию и ремонту контрольных устройств, устанавливаемых на транспортных средствах»; .лицензией ООО «Балтавтоматика» «На осуществление деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) от 24 декабря 2018 г. ЛСЗ №0006045 рег. № 1190; ООО «Балтавтоматика», утвержденным решением единственного участника ООО «Балтавтоматика» от 20 ноября 2015 г. и зарегистрированным в Межрайонной ИФНС № 1 по Калининградской области 02 декабря 2015 г.; Положением об обработке и защите персональных данных ООО «ООО «Балтавтоматика», утвержденным приказом директора от 25 марта 2019 г. №5.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказами генерального директора Общества с ограниченной ответственностью «Балтавтоматика» (далее – Общество) разработаны и утверждены организационно-распорядительные документы, касающиеся обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных. 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Общества. 3. Приказом генерального директора Общества утверждены: а) перечень информационных систем персональных данных (приказ от 05.02.2019 г. №2); б) перечень персональных данных, подлежащих защите (приказ от 05.02.2019 г. №2); в) контролируемую зону помещений, в которых осуществляется обработка персональных данных (приказ от 05.02.2019 г. №2). 4. Приказом генерального директора Общества разработаны и утверждены: а) аналитические отчеты по результатам проведения обследования информационных систем персональных данных (приказ от 21.03.2019 г. №5); б) частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных (приказ от 21.03.2019 г. №5); в) акты определения уровня защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 21.03.2019 г. №5); г) Положение по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 21.03.2019 г. №5); д) Политика информационной безопасности (приказ от 21.03.2019 г. №5). 5. Приказом генерального директора Общества назначен ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 14.12.2018 г. №10). 6. Приказом генерального директора Общества установлены права доступа работникам к персональным данным, обрабатываемым в информационных системах (приказ от 04.03.2019 г. №3). 7. Работники ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами Общества. 8. Работники Общества ознакомлены с руководящими документами в части, касающейся учёта, хранения, выдачи и уничтожения средств криптографической защиты информации. 9. Приказом генерального директора Общества работники допущены к работе со средствами криптографической защиты информации (приказ от 11.03.2019 г. №4). 10. Приказом генерального директора Общества назначен администратор средств криптографической защиты информации (далее – СКЗИ) и ответственного пользователя СКЗИ (приказ от 11.03.2019 г. №4). 11. Работники прошли обучение по самостоятельной работе с СКЗИ. 12. Осуществляются периодические проверки условий обработки персональных данных в информационных системах Общества, в соответствии с утвержденной приказом генерального директора инструкцией «О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных» (приказ от 21.03.2019 г. №5).
- Дата начала обработки персональных данных: 30.06.2008
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности ООО «Балтавтоматика» как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 54 от 29.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Сведения о клиентах (физических лицах, заключивших договоры на оказание услуг и поставку оборудования): фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); данные банковских реквизитов; фотография; данные водительского удостоверения; данные свидетельства о регистрации автотранспортного средства; данные паспорта автотранспортного средства; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий). Сведения о клиентах (индивидуальных предпринимателях, заключившим договоры на оказание услуг и поставку оборудования): фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственной регистрации индивидуального предпринимателя (ЕГРИП); данные банковских реквизитов; фотография; данные водительского удостоверения; данные свидетельства о регистрации автотранспортного средства; данные паспорта автотранспортного средства; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: клиентам Общества (физическим лицам, заключившим договоры на оказание услуг и поставку оборудования); клиентам Общества (индивидуальным предпринимателям, заключившим договоры на оказание услуг и поставку оборудования).
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; Сведения о работниках: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения из больничных листов; сведения о повышении квалификации, аттестации; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; сведения о судебных решениях; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); сведения о социальных выплатах; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия, имя, отчество; количество и возраст детей; данные свидетельства о рождении детей (номер, серия, кем и когда выдан). Сведения о поставщиках (индивидуальных предпринимателях, заключивших договоры на оказание услуг и (или) выполнение работ): фамилия, имя, отчество; адрес постоянной регистрации; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственной регистрации индивидуального предпринимателя (ЕГРИП); данные банковских реквизитов; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: работникам Общества; ближайшим родственникам работников Общества; поставщикам (индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ); уволенным работникам.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор