Общество с ограниченной ответственностью "Компаньон"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0125418
- Основание внесения оператора в реестр: Приказ № 556 от 13.08.2010
- ИНН: 4632061534
- Наименование оператора: Общество с ограниченной ответственностью "Компаньон"
- Адрес местонахождения: 305019, Курская обл., г. Курск, ул. Малых, д. 6
- Дата регистрации уведомления: 03.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курская область
- Цель обработки персональных данных: соблюдения федеральных законов, устанавливающих цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющих полномочия ООО «Компаньон»; заключения договора, исполнения и расторжения договора, стороной или выгодоприобретателем которого является (намерен стать) субъект персональных данных; исполнения и соблюдения трудового законодательства: организация кадрового учета компании; обеспечения соблюдения законов и иных нормативно-правовых актов в области трудовых правоотношений; ведения кадрового делопроизводства; исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование; обеспечения, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных» и другие нормативно-правовые акты); исполнения запросов по оперативно-розыскной деятельности, выполнения требований законодательных актов, нормативных документов, в части передачи информации третьим лицам; обеспечения безопасности объектов связи и организации доступа посетителя в помещения объектов оператора.
- Правовое основание обработки персональных данных: статьями 23, 24 «Конституции Российской Федерации» (принята всенародным голосованием 12.12.1993); статьями 22, 57, 65-68, 86-90, 130 «Трудового кодекса Российской Федерации» от 30.12.2001 N 197-ФЗ; Федеральным законом от 19.04.1991 г. N 1032-1 «О занятости населения в Российской Федерации»; статьями 23, 24 «Налогового кодекса Российской Федерации» (части первая и вторая от 31.07.1998 N 146-ФЗ и от 05.08.2000 N 117-ФЗ соответственно); статьей 150 «Гражданского кодекса Российской Федерации (часть первая)» от 30.11.1994 N 51-ФЗ; «Гражданским кодексом Российской Федерации (часть вторая)» от 26.01.1996 N 14-ФЗ; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральным законом от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; пунктом 14 Постановления Правительства РФ № 538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность»; Постановлением Правительства РФ от 23.01.2006 N 32 "Об утверждении Правил оказания услуг связи по передаче данных"; Уставом ООО «Компаньон», Положением об обработке персональных данных ООО «Компаньон»; другими локальными актами ООО «Компаньон»; согласием лица на обработку персональных данных; договорами гражданско-правового характера с контрагентами; пп.1.1 п.1 и п.2 постановления Госкомстата России №1 от 05.01.2004г.; ст.46 Федерального закона №126-ФЗ от 07.07.2003г. "О связи"; п.3 ст.4, ст.10, ст.17 Федерального закона №129-ФЗ от 21.11.1996г. "О бухгалтерском учете"; п.6 Правил подсчета и подтверждения страхового стажа для установления трудовых пенсий, утвержденных Постановлением Правительства №555 Российской Федерации от 24.07.2002г. "Об утверждении правил подсчета и подтверждения страхового стажа для установления трудовых пенсий";
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий принимаются правовые, организационные и технические меры в соответствии с требованиями ст. 18.1 и 19. ФЗ "О персональных данных", требованиями и рекомендациями подзаконных актов в области защиты персональных данных. В рамках правовых мер ООО «Компаньон» назначен ответственный за организацию обработки персональных данных; Издан документ, определяющий политику ООО «Компаньон» в отношении обработки персональных данных – Положение об обработке персональных данных ООО «Компаньон»; Изданы следующие локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений: Приказ о назначении ответственного лица за организацию обработки персональных данных, Приказ об установлении списка лиц, имеющих доступ к персональным данных, Приказ о выделении помещений, в которых производится обработка информации ограниченного распространения (персональных данных), Перечень персональных данных, подлежащих защите, Инструкция по организации хранения, учета и работы с материальными носителями, содержащих персональные данные, Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами ООО «Компаньон», Инструкция по уничтожению персональных данных, локальные акты, регламентирующие функционирование информационных систем персональных данных ООО «Компаньон», иные локальные акты; В рамках организационных и технических мер, работники ООО «Компаньон», осуществляющие обработку персональных данных, проинструктированы о порядке обработки персональных данных в ООО «Компаньон», ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных. - Производится учет носителей персональных данных. - Приняты соответствующие меры по защите от несанкционированного доступа к персональным данным. - Осуществляется резервное копирование баз данных содержащих персональные данные, для возможности их восстановления при модификации или уничтожения вследствие несанкционированного доступа к ним. - Проводятся периодические внутренние проверки состояния системы защиты персональных данных. – Оценён вред, который может быть причинен субъектам персональных данных в случае нарушения законодательства в сфере защиты персональных данных и соотношение причиненного вреда с принятыми мерами. Персональные данные не передаются третьим лицам без письменного согласия субъекта за исключением случаев, предусмотренных Федеральными законами (судебные органы, органы обеспечения исполнения решений судов и других органов, органы, обеспечивающие оперативно-розыскную деятельность, пенсионные фонды, страховые фонды и компании, медицинские учреждения).
- Дата начала обработки персональных данных: 09.02.2006
- Срок или условие прекращения обработки персональных данных: прекращение деятельности (реорганизация или ликвидация) ООО «Компаньон», отзыв согласия субъектом, достижение установленных целей, утрата правовых и прочих оснований для обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 98 от 18.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Иные персональные данные лиц, с которыми заключены (планируются к заключению) договоры гражданско-правового характера: паспортные данные; контактный телефон, e-mail. Для посетителей веб-сайта: IP-адрес.
- категории субъектов, персональные данные которых обрабатываются: 1) абонентам (физическим лицам, заключившим договоры на оказание услуг связи с оператором или планирующие заключить такие договоры); 2) контрагентам-физическим лицам и работникам (представителям) контрагентов-юридических лиц по договорам на оказание услуг связи, иным гражданско-правовым договорам, заключенным с оператором, планируемым к заключению; 3) посетители веб-сайта ООО "Компаньон".
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ, строго в случаях, предусмотренных законодательством РФ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Иные персональные данные работников ООО «Компаньон»: паспортные данные; домашний адрес; контактные телефоны, адреса эл. почты; владение иностранными языками; изучаемая специальность; учёная степень; сведения о повышенной квалификации; сведения о профессиональной переподготовке; место работы; данные приказа о зачислении; сведения о трудовом стаже, предыдущих местах работы; выполняемая работа; занимаемая должность; данные о приеме, переводе, увольнении; сведения о воинском учёте; СНИЛС; ИНН.
- категории субъектов, персональные данные которых обрабатываются: 1) соискателям на предлагаемые оператором вакантные должности; 2) работникам, имеющие договорные отношения с оператором; 3) бывшим (уволенным) работникам в случаях, предусмотренных законом.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ, строго в случаях, предусмотренных законодательством РФ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор