ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СОЮЗ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 40-17-001359
- Основание внесения оператора в реестр: Приказ № 143 от 05.12.2017
- ИНН: 4027121962
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СОЮЗ"
- Адрес местонахождения: Калужская обл., г. Калуга, пер. Воскресенский, д.27А
- Дата регистрации уведомления: 04.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калужская область
- Правовое основание обработки персональных данных: Конституция РФ, Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», «Положение об особенностях обработки персональных данных, «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», утв. Постановлением Правительства РФ от 01.11.2012г. N 1119, и иные нормативные акты в области защиты персональных данных, действующие на территории Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: -доступ к персональным данным предоставляется только тем сотрудникам Управляющей Компании, на которых возложена обязанность по их обработке. Указанные лица имеют право на обработку только тех персональных данных, которые необходимы им для выполнения конкретных функций, связанных с исполнением должностных обязанностей;-обработка персональных данных ведется сотрудниками Управляющей Компании на рабочих местах, выделенных для исполнения ими должностных обязанностей;-рабочие места размещаются таким образом, чтобы исключить бесконтрольное использование конфиденциальной информации;-конфиденциальная информация, содержащая персональные данные субъектов персональных данных, проходит процедуру уничтожения в соответствии с принятым в Управляющей Компании порядком в сроки, установленные законодательством РФ;-проводятся процедуры, направленные на обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;-разграничены права доступа к персональным данным, обрабатываемым в информационных системах персональных данных;-проводится ознакомление работников Управляющей Компании, непосредственно осуществляющих обработку персональных данных либо имеющих к ним доступ в силу своих должностных обязанностей, с положениями законодательства РФ, требованиями к защите персональных данных, локальными нормативными актами Управляющая Компания по вопросам обработки персональных данных;-своевременно выявляются и предотвращаются нарушения требований законодательства РФ в области обработки персональных данных, устраняются последствия таких нарушений;-проводится контроль за принимаемыми мерами по обеспечению безопасности персональных данных при их обработке, а также проводится контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным нормативным актам Управляющая Компания.
- Дата начала обработки персональных данных: 13.12.2014
- Срок или условие прекращения обработки персональных данных: Сроки хранения документов, содержащих персональные данные субъектов, определяются в соответствии со сроком действия договора с субъектом персональных данных, Федеральным законом РФ «Об архивном деле в Российской Федерации» № 125-ФЗ от 22.10.2004 г., сроком исковой давности, а также иными требованиями законодательства РФ. По истечении сроков хранения таких документов они подлежат уничтожению.
- Дата и основание внесения записи в реестр: Приказ № 143 от 05.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,имущественное положение,образование,профессия;
- категории субъектов, персональные данные которых обрабатываются: работники, клиенты
- перечень действий с персональными данными: сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения персональных данных исключительно для обеспечения соблюдения федерального законодательства и иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при сборе персональных данных, учета результатов выполнения договорных и иных гражданско-правовых обязательств с субъектом персональных данных. При этом используется смешанный (автоматизированный и неавтоматизированный) способ обработки персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор