Общество с ограниченной ответственностью "Строительно-монтажный трест НЛМК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0087334
- Основание внесения оператора в реестр: Приказ № 105 от 17.02.2010
- ИНН: 4823035246
- Наименование оператора: Общество с ограниченной ответственностью "Строительно-монтажный трест НЛМК"
- Адрес местонахождения: 398017, г. Липецк, ул. Фанерная, д. 2
- Дата регистрации уведомления: 26.01.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Липецкая область
- Цель обработки персональных данных: - трудовых отношений согласно трудовому договору и Трудовому Кодексу РФ; - договорных отношений в рамках заключенных с контрагентами договоров, а также подготовки к заключению и реализации договоров; - социальных программ, связанных с действующими работниками, бывшими работниками и другими лицами, в том числе с ветеранами, в целях обеспечения льгот и гарантий; - совместных с учебными заведениями программ в области подготовки кадров, в том числе, в отношении работников организации и других лиц; - политики сотрудничества с органами государственной власти и местными органами власти; - других видов деятельности в рамках законодательства РФ, с обязательным выполнением требований законодательства РФ в области персональных данных.
- Правовое основание обработки персональных данных: ФЗ "О персональных данных" от 27.07.2006, Трудовым кодексом РФ, Налоговым кодексом РФ в качестве налогового агента, Уставом ООО "СМТ НЛМК" зарегестрирован 01.03.2011г., Коллективный договор зарегистрирован 14.02.2011г. №3045, ФЗ "Об обществах с ограниченной ответственностью" от 08.02.1998 г. №14-ФЗ, Положение о порядке обработки и защиты персональных данных в ООО "СМТ НЛМК" от 09.11.2012г., Положение об Уполномоченном по обработке и защите персональных данных в ООО "СМТ НЛМК" от 20.12.2012г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - изданы локальные нормативные акты, регулирующие порядок обработки и защиты персональных данных, порядок проведения внутреннего контроля соответствия обработки и защиты персональных данных действующему законодательству, назначены лица, ответственные за обработку и защиту персональных данных субъектов; - работники оператора, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных; - разработана модель угроз безопасности персональных данных; - применяются средства защиты информации; - осуществляется учет машинных носителей персональных данных; - разработаны механизмы, позволяющие обнаруживать факты несанкционированного доступа к персональным данным, а также восстанавливать персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним; - установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; - разработан механизм контроля уровня защищенности информационных систем персональных данных; - осуществляются иные меры, предусмотренные ст.18.1 и 19 ФЗ «О персональных данных».
- Дата начала обработки персональных данных: 06.10.2008
- Срок или условие прекращения обработки персональных данных: Приостановление или прекращение деятельности организации, а также другие предусмотренные законом основания.
- Дата и основание внесения записи в реестр: Приказ № 58 от 13.02.2013
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; фотографическое изображение; сведения о владении иностранными языками, о научной деятельности, о трудовой деятельности; сведения автобиографии, об участии в военных действиях и ликвидации чрезвычайных ситуаций, о пребывании за границей, об участии в выборных органах, о поощрениях, взысканиях и наградах; о составе и членах семьи, паспортные данные, контактные телефоны; сведения адресного характера, сведения о производственной деятельности; данные для обеспечения льгот и гарантий; данные аттестаций и характеристик; сведения о профессиональной переподготовке, сведения об обязательствах имущественного характера; сведения о прохождении медицинских профилактических осмотров, о частичной или временной нетрудоспособности.
- категории субъектов, персональные данные которых обрабатываются: лицам, состоящим или состоявшим в договорных отношениях с организацией, а также другим лицам, с их письменного согласия.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных. По сети Интернет неавтоматизированная передача отчетности в государственные организации, включая Налоговую инспекцию, Пенсионный фонд РФ, Липецкстат и другие сторонние организации по необходимости.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор