ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВАШ ОФИС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 39-17-001412
- Основание внесения оператора в реестр: Приказ № 194 от 29.12.2017
- ИНН: 3906317490
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВАШ ОФИС"
- Адрес местонахождения: Калининградская обл., г. Калининград, ул. Портовая, д.ДОМ 88, кв.КАБИНЕТ 110
- Дата регистрации уведомления: 28.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
- Цель обработки персональных данных: исполнения трудового законодательства; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; ведения кадрового учета; осуществления деятельности в области права, бухгалтерского учета и аудита; подготовки для частных лиц или предприятий налоговых деклараций о доходах; консультирования по вопросам коммерческой деятельности и управления предприятием; консультирования по вопросам управления (проектирования систем бухгалтерского учета, программ учета производственных затрат, процедур контроля исполнения бюджета); предоставления секретарских услуг; предоставления услуг пo найму рабочей cилы и подбору персонала; оказанием консалтинглвых услуг; предоставления услуг пo кадровой работе; осуществления совместной деятельности с другими юридическими лицами; осуществления внешнеэкономической деятельности.
- Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом Российской Федерации от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральным законом Российской Федерации от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральным законом Российской Федерации от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральным законом Российской Федерации от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»; постановлением Правительства Российской Федерации от 15 января 2007 г. № 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации»; Уставом ООО «ВАШ ОФИС», утвержденным протоколом общего собрания учредителей ООО «ВАШ ОФИС» от 14 февраля 2014 г. и зарегистрированным в Межрайонной ИФНС № 1 по Калининградской области 21 февраля 2014 г.; Положением об обособленном структурном подразделении ООО «ВАШ ОФИС» в г. Светлый Калининградской области, утвержденным приказом директора ООО «ВАШ ОФИС» от 03 апреля 2017 г. № 09; Положением об обработке и защите персональных данных ООО «ВАШ ОФИС», утвержденным приказом директора от 08 августа 2019 г. № 2ко.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказом директора общества с ограниченной ответственностью «ВАШ ОФИС» (далее – Общество) разработаны организационно-распорядительные документы, касающиеся обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 01.08.2019 г. № 1ко). 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Общества. 3. Приказами директора Общества разработаны и утверждены: а) план мероприятий по обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных (приказ от 01.08.2019 г. № 1ко); б) аналитические отчеты по результатам проведения обследования информационных систем персональных данных (приказ от 08.08.2019 г. № 2ко); в) частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных (приказ от 15.08.2019 г. № 4ко); г) акты определения уровня защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 15.08.2019 г. № 4ко); д) Положение по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 08.08.2019 г. № 2ко); е) Политика информационной безопасности (приказ от 23.08.2019 г. № 5ко). 4. Приказом директора Общества назначен ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 16.06.2017 г. № 39/1к); ответственный за эксплуатацию объекта информатизации (приказ от 08.08.2019 г. № 2ко); администратор информационной безопасности (приказ от 08.08.2019 г. № 2ко) 5. Приказом директора Общества установлены права доступа работникам к персональным данным, обрабатываемым в информационных системах (приказ от 15.08.2019 г. № 4ко). 6. Работники ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами Общества. 7. Приказом директора Общества работники допущены к работе со средствами криптографической защиты информации (приказ от 23.08.2019 г. № 5ко). 8. Приказом директора Общества назначены ответственные пользователи средств криптографической защиты информации (далее – СКЗИ) и пользователя СКЗИ (приказ от 23.08.2019 г. № 5ко). 9. Работники Общества ознакомлены с руководящими документами в части, касающейся учёта, хранения, выдачи и уничтожения средств криптографической защиты информации. 10. Работники Общества прошли обучение по самостоятельной работе с СКЗИ. 11. Осуществляются периодические проверки условий обработки персональных данных в информационных системах Общества, в соответствии с утвержденной приказом генерального директора инструкцией «О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных» (приказ от 08.08.2019 г. № 2ко).
- Дата начала обработки персональных данных: 21.02.2014
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности общества с ограниченной ответственностью «ВАШ ОФИС», как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 135 от 06.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,имущественное положение,образование,профессия,доходы; Сведения о работниках: адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан, код подразделения); пол; гражданство; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования СНИЛС); сведения из больничных листов; сведения об инвалидности; сведения о занимаемой должности; данные о трудовом стаже; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о вычетах и взносах; сведения о стимулирующих выплатах; фотография; данные свидетельства о смерти (для выплаты материальной помощи); сведения о судебных решениях; данные о марке личного автомобиля; данные свидетельства о регистрации автотранспортного средства; данные свидетельства водительского удостоверения; сведения о выплатах компенсаций по использованию личного автотранспорта для служебных поездок; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия, имя, отчество; место рождения; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (серия, номер, номер и дата акта записи, кем выдан). Сведения о физических лицах, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия; имя; отчество; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования СНИЛС); данные банковских реквизитов; адрес электронной почты; контактный телефон (мобильный, рабочий). Сведения об индивидуальных предпринимателях, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия; имя; отчество; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства ЕГРИП (серия, номер, дата выдачи); данные банковских реквизитов; сведения о группе контрагента; адрес электронной почты; контактный телефон (мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: работникам Общества, ближайшим родственникам работников Общества, физическим лицам, заключивших договоры на оказание услуг и (или) выполнение работ с Обществом; индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ с Обществом; уволенным работникам.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,имущественное положение,образование,профессия,доходы; Сведения о работниках: адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан, код подразделения); пол; гражданство; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования СНИЛС); сведения из больничных листов; сведения об инвалидности; сведения о занимаемой должности; данные о трудовом стаже; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о вычетах и взносах; сведения о стимулирующих выплатах; фотография; данные свидетельства о смерти (для выплаты материальной помощи); сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); данные о марке личного автомобиля; данные свидетельства о регистрации автотранспортного средства; данные свидетельства водительского удостоверения; сведения о выплатах компенсаций по использованию личного автотранспорта для служебных поездок; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия, имя, отчество; место рождения; адрес постоянной регистрации; адрес фактического проживания; количество и в
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,имущественное положение,образование,профессия,доходы; Сведения о работниках: адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан, код подразделения); данные паспорта иностранного гражданина (номер, серия, дата выдачи, дата окончания действия, орган, выдавший документ); данные вида на жительство иностранного гражданина; данные по временной регистрации иностранного гражданина; данные патента (разрешения на работу) иностранного гражданина; данные по оплате налоговых взносов по патенту (разрешения на работу) иностранного гражданина; данные разрешения на временное проживание иностранного гражданина; адрес регистрации на период временного проживания; пол; гражданство; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования СНИЛС); сведения из больничных листов; сведения об инвалидности; сведения о занимаемой должности; данные о трудовом стаже; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о вычетах и взносах; сведения о стимулирующих выплатах; фотография; данные свидетельства о смерти (для выплаты материальной помощи); сведения о судебных решениях; данные о марке личного автомобиля; данные свидетельства о регистрации автотранспортного средства; данные свидетельства водительского удостоверения; сведения о выплатах компенсаций по использованию личного автотранспорта для служебных поездок; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия, имя, отчество; место рождения; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (серия, номер, номер и дата акта записи, кем выдан). Сведения о физических лицах, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия; имя; отчество; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования СНИЛС); данные банковских реквизитов; адрес электронной почты; контактный телефон (мобильный, рабочий). Сведения об индивидуальных предпринимателях, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия; имя; отчество; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства ЕГРИП (серия, номер, дата выдачи); данные банковских реквизитов; сведения о группе контрагента; адрес электронной почты; контактный телефон (мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: работникам сторонних организаций; ближайшим родственникам работников сторонних организаций; физическим лицам, заключивших договоры на оказание услуг и (или) выполнение работ со сторонними организациями; индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ со сторонними организациями; уволенным работникам сторонних организаций.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,имущественное положение,образование,профессия,доходы; Сведения о работниках сторонних организаций: адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан, код подразделения); данные паспорта иностранного гражданина (номер, серия, дата выдачи, дата окончания действия, орган, выдавший документ); данные вида на жительство иностранного гражданина; данные по временной регистрации иностранного гражданина; данные патента (разрешения на работу) иностранного гражданина; данные по оплате налоговых взносов по патенту (разрешения на работу) иностранного гражданина; данные разрешения на временное проживание иностранного гражданина; адрес регистрации на период временного проживания; пол; гражданство; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования СНИЛС); сведения из больничных листов; сведения об инвалидности; сведения о занимаемой должности; данные о трудовом стаже; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о вычетах и взносах; сведения о стимулирующих выплатах; фотография; данные свидетельства о смерти (для выплаты материальной помощи); сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); данные о марке личного автомобиля; данные свидетельства о регистрации автотранспортного средства; данные свидетельства водительского удостоверения; сведения о выплатах компенсаций по использованию личного автотранспорта для служебных поездок; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников сторонних организаций: фамилия, имя, отчество; место рождения; адрес постоянной регистрации; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (серия, номер, номер и дата акта записи, кем выдан). Сведения о физических лицах, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия; имя; отчество; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования СНИЛС); данные банковских реквизитов; адрес электронной почты; контактный телефон (мобильный, рабочий). Сведения об индивидуальных предпринимателях, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия; имя; отчество; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства ЕГРИП (серия, номер, дата выдачи); данные банковских реквизитов; сведения о группе контрагента; адрес электронной почты; контактный телефон (мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: работникам сторонних организаций; ближайшим родственникам работников сторонних организаций; физическим лицам, заключивших договоры на оказание услуг и (или) выполнение работ со сторонними организациями; индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ со сторонними организациями; уволенным работникам сторонних организаций.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор