ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИНСТИТУТ ПО ИЗЫСКАНИЯМ И ПРОЕКТИРОВАНИЮ ОБЪЕКТОВ СТРОИТЕЛЬСТВА И ИНФРАСТРУКТУРЫ "КИРОВВОДПРОЕКТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 43-18-003379
- Основание внесения оператора в реестр: Приказ № 117 от 17.07.2018
- ИНН: 4345411270
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИНСТИТУТ ПО ИЗЫСКАНИЯМ И ПРОЕКТИРОВАНИЮ ОБЪЕКТОВ СТРОИТЕЛЬСТВА И ИНФРАСТРУКТУРЫ "КИРОВВОДПРОЕКТ"
- Адрес местонахождения: 610035, Кировская обл., г. Киров, ул. Воровского, д. 78-а
- Дата регистрации уведомления: 13.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кировская область
- Цель обработки персональных данных: Исполнение трудового договора, включая передачу данных в военкоматы, Управление пенсионного фонда, ИФНС, Управление соц. защиты населения, УФСБ, Администрацию г. Кирова и области, ФСС РФ, при реализации наградного законодательства, ведение кадрового и бухгалтерского учета; передача данных в кредитную организацию (для получения кредитной карты); передача данных в страховую организацию (для оформления полиса, медицинского обслуживания); рассмотрение в качестве кандидата для занятия вакантной должности; предоставление данных в связи с размещением государственного и муниципального заказа; предоставление информации контрагентам, получение информации о контрагентах, их представителях, сотрудниках и должностных лицах; представительство перед третьими лицами (доверенность, иное полномочие); передача данных в ЖКХ; передача данных в турфирмы при оформлении путевок; передача данных в саморегулируемую организацию (СРО); заключение договоров гражданско-правового характера.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. ст. 86-90 Трудового кодекса РФ, ст. 8 Федерального закона «О воинской обязанности и военной службе» от 28.03.1998 г. № 53-ФЗ, Положение о воинском учете, утв. Постановлением Правительства РФ от 27.11.2006 г. № 719, ст. ст. 6, 14 Федерального закона «Об обязательном пенсионном страховании в РФ» от 15.12.2001 г. № 167-ФЗ,ст. ст. 6, 12 Федерального закона «Об основах обязательного социального страхования» от 16.07.1999 г. № 165-ФЗ, ст. ст. 2.1, 4.1. Федерального закона «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» от 29.12.2006 г. № 255-ФЗ, ст. ст. 5, 17 Федерального закона «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» от 24.07.1998 г. № 125-ФЗ, ст. ст. 23, 31, 226 Налогового кодекса РФ, Положение ЦБ РФ «Об эмиссии банковских карт и об операциях, совершаемых с использованием банковских карт» от 24.12.2004 г. № 266-П, ст.ст. 8, 25-26 Федерального закона «О занятости населения в РФ» от 19.04.1991 г. № 1032-1, ст. 25 Федерального закона «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд» от 21.07.2005 г. № 94-ФЗ, ст. 942 Гражданского кодекса РФ, ст. 421 Гражданского кодекса РФ, ст. ст. 182, 185 Гражданского кодекса РФ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного за организацию обработки персональных данных лица; издание Положения о персональных данных; документов, определяющих политику организации в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных; осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам;оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ № 152-ФЗ от 27.07.2006 г. «О персональных данных»; ознакомлениеработников, непосредственноосуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, обучение указанных работников; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение прошедших в установленном порядке процедуру соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 19.03.2015
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация организации, изменение законодательства.
- Дата и основание внесения записи в реестр: Приказ № 117 от 17.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные, должность, умения, навыки, место работы, контактный телефон, адрес электронной почты, фотография, видеоизображение, данные полиса медицинского страхования, страхового свидетельства обязательного пенсионного страхования, место работы, ИНН.
- категории субъектов, персональные данные которых обрабатываются: Работники, их родственники, кандидаты на вакантные должности, контрагенты (их представители, сотрудники, должностные лица), посетители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор