Общество с ограниченной ответственностью "Юбилейный 2007"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0228106
- Основание внесения оператора в реестр: Приказ № 1100 от 08.12.2011
- ИНН: 4401069159
- Наименование оператора: Общество с ограниченной ответственностью "Юбилейный 2007"
- Адрес местонахождения: 156009, Костромская обл, Костромской р-н, Кострома г, Юбилейный мкр, д. 3
- Дата регистрации уведомления: 28.11.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
- Цель обработки персональных данных: В соответствии с целями и предметом установленными жилищным законодательством РФ, атак же уставом (приятия: - Управление эксплуатацией жилого фонда; - Производство санитарно - технических работ; - Монтаж прочего инженерного оборудования; -Производство отделочных работ; -Производство штукатурных работ; -Производство столярных штукатурных работ; -Устройство покрытий полов и облицовка стен; -Производство малярных и стекольных работ; - производство прочих отделочных и завершающих работ; - Предоставление услуг по ремонту и техническому обслуживанию котлов центрального отопления; - Предоставление услуг по монтажу, ремонту и техническому обслуживанию прочего оборудования общего назначения, не включенного в другие группировки; - Предоставление услуг по монтажу, ремонту и техническому обслуживанию электрической, распределительной и регулирующей аппаратуры.
- Правовое основание обработки персональных данных: руководствуясь 1) Федеральный закон РФ от 27.07.2006г. №152-ФЗ " О персональных данных".2) Постановление правительства РФ от 17.11.2007г. №781 " Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных". 3) Постановление Правительства РФ от 15 сентября 2008 87 " Об утверждении положения об особенностях обработки персональных данных осуществляемой без использовании средств автоматизации".4) Приказ ФСТЭК РФ №55, ФСБ РФ №86, Мининформсвязи РФ №20 от 13.02.2008 " Об утверждении порядка проведения классификации информационных систем персональных данных" (Зарегистрировано в Минюсте РФ 03.04.2008г. №114625) Приказ ФСТЭК РФ от 05.02.2010 №58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" (Зарегистрировано в Минюсте РФ 19.02.2010 №1645).6)Устав ООО "Юбилейный 2007"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные:. При приеме на работу каждый сотрудник проходит инструктаж о защите персональных данных в соответствии с законодательством РФ и локальной документацией предприятия и подписывают обязательство о неразглашении конфиденциальной информации, в том числе персональных данных. На предприятии ведется учет лиц допущенных к работе с персональными данными, а так же лиц ответвленных за сохранность персональных данных. Прав доступа в информационную систему лица, ведущих обработку персональных данных, разграничены в зависимости от служебных (трудовых) обязанностей. На предприятии разработана и утверждена модель угроз безопасности информационной системы персональных данных, положение о защите и обработке конфиденциальной информации, в т персональных данных, утверждены приказом и проведены мероприятия , включающих в себя "тайный режим", утвержден; порядок хранения и выдачи персональных данных, утверждена форма обязательства о неразглашения конфиденциальной информации и д.р..На предприятии ведется учет машинных носителей персональных данных. Технические-при обработке персональных данных используются операционные системы Microsoft Windows ХР. Microsoft Windows 7, которые имею сертификаты соответствия системы сертификации средств защиты информации, по требованиям безопасности информации № РОСС RU 0001.01.БИ00. Все расчетные и технологические процедуры выполняются на сервере. Используется многоуровневое разграничение прав доступа операторов с полным протоколированием всех операций произведенных оператором, обеспечивающее своевременное обнаружение фактов несанкционированного доступа к персональным данным. Обеспечивается сохранность информации при сбоях и авариях в технических средствах и ее восстановление после аварий и сбоев. Контроль за обеспечением уровня защищенности персональных данных осуществляется с использованием антивирусного программного обеспечения.
- Дата начала обработки персональных данных: 01.11.2007
- Срок или условие прекращения обработки персональных данных: Ликвидация ООО "Юбилейный 2007", Расторжения договоров с абонентами/потребителями жилищно-коммунальных и иных услуг.
- Дата и основание внесения записи в реестр: Приказ № 1100 от 08.12.2011
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; характеристика помещений, начисление платы за жилищно-коммунальные услуги, сведения о воинском учете, паспорта! данные, данные страхового свидетельства государственного пенсионного страхования, данные о членах семьи сотрудник предприятия.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, являющие абонентами /потребителями жилищно-коммунальных и иных услуг оказываемых ООО "Юбилейный 2007". 2. Физические лица, являющиеся работниками ООО "Юбилейный 2007", которые связывают с оператором трудовые отношения
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, передача, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор