Общество с ограниченной ответственностью "НЭЛ+"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-015292
- Основание внесения оператора в реестр: Приказ № 136 от 16.08.2019
- ИНН: 5018189765
- Наименование оператора: Общество с ограниченной ответственностью "НЭЛ+"
- Адрес местонахождения: 141078, Московская обл., г. Королев, пр-кт Королева, д. 5Д, к. 1, кв. 0106
- Дата регистрации уведомления: 12.08.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: С целью авторизация пользователей в системах, осуществление трудовых отношений с работниками компании и физическими лицами, намеревающимися вступить в трудовые отношения с компанией, заключение, исполнение и прекращение договоров компанией с физическими и юридическими лицами, содействия работникам в обучении, ведение бухгалтерского и кадрового учета, оформление ДМС и страхования жизни и здоровья от несчастных случаев, организация пропускного режима, учет рабочего времени работников, организация охраны труда, юридическое сопровождение деятельности компании, проведение рекламных мероприятий, идентификация и аутентификация субъекта в качестве пользователя Удостоверяющего центра и корпоративных информационных систем с применением электронной подписи, в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Оказание медицинских услуг гражданам.
- Правовое основание обработки персональных данных: Руководствуясь Конституцией Российской Федерации; Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федеральным законом от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральным законом от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи; Трудовым кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Административным кодексом Российской Федерации; Согласие субъекта персональных данных на обработку персональных данных. Лицензия ЛО-50-01-009461 выдана 20.02.2018 Министерством здравоохранения Московской области. Устав ООО "НЭЛ+".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; изданы документы, определяющие политику в отношении обработки персональных данных; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; осуществляется внутренний контроль соответствия персональных данных требованиям законодательства РФ, а также требованиям внутренних нормативных документов; произведена оценка вреда, который может быть причинен субъектам персональных данных, принимаются меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством РФ; работники знакомятся под роспись с требованиями законодательства о персональных данных. Разработана «Модель нарушителя и модель угроз»; произведена классификация информационных систем; определён порядок соблюдения требований действующего законодательства по обработке и защите персональных данных в рамках деятельности компании; разработана организационно-распорядительная документация по обеспечению безопасности персональных данных при их обработке; применяются прошедшие в установленном порядке процедуру оценки соответствия средства зашиты информации; учитываются машинные носители персональных данных; реализованы методы и способы для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; опубликована на сайте компании Политика в отношении обработки и защиты персональных данных; осуществляется резервное копирование персональных данных в ИСПДн; устанавливаются правила доступа к персональным данным, обрабатываемых в ИСПДн, а также регистрируются и учитываются все действия, совершаемые с персональными данными в ИСПДн; проводятся на периодической основе проверки по соблюдению требований обеспечения безопасности персональных данных при их автоматизированной и неавтоматизированной обработке.
- Дата начала обработки персональных данных: 11.05.2017
- Срок или условие прекращения обработки персональных данных: • Достижение целей обработки персональных данных; • Окончание договорных отношений; • Окончание сроков хранения архивных документов; • Истечение срока, предусмотренного законом, договором, или согласием Субъекта персональных данных на обработку его персональных данных; • Отзыв Субъектом персональных данных согласия на обработку его персональных данных; • Прекращение деятельности юридического лиц
- Дата и основание внесения записи в реестр: Приказ № 136 от 16.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; паспортные данные, пол, номер телефона, адрес электронной почты, идентификатор пользователя, табельный номер, адрес места работы, запись телефонного разговора, расчетный счет, ИНН, СНИЛС, полис ОМС, гражданство, данные миграционной карты, информация о воинском учете, информация о родственниках, сведения о трудовой деятельности
- категории субъектов, персональные данные которых обрабатываются: работники, близкие родственники работников, соискатели, физические лица, состоящие в гражданско-правовых отношениях с ООО «НЭЛ+», клиенты.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор