-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 51-19-001561
-
Основание внесения оператора в реестр: Приказ № 65 от 26.04.2019
-
ИНН: 5193410948
-
Адрес местонахождения: 183010, Мурманская область, г.Мурманск, ул.Декабристов, д.1
-
Дата регистрации уведомления: 25.04.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Мурманская область
-
Цель обработки персональных данных: исполнение трудового законодательства; начисление заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; ведение кадрового учета; осуществление деятельности по рыболовству; осуществление деятельности по переработке и консервированию рыбы, ракообразных и моллюсков; осуществления деятельности по строительству кораблей, судов и плавучих конструкций; осуществление деятельности по ремонту и техническому обслуживанию судов и лодок; осуществление деятельности по строительству жилых и нежилых зданий; осуществление деятельности по торговле пищевыми продуктами; осуществление деятельности по складированию и хранению; осуществление деятельности железнодорожного и морского транспорта, грузовых перевозок; осуществление деятельности по аренде морских судов заграничного и каботажного плавания для перевозки грузов с экипажем; осуществление деятельности по оказанию маневровых услуг судами заграничного и каботажного плавания; осуществление деятельности по транспортной обработке грузов и контейнеров; осуществление деятельности ресторанов и кафе с полным ресторанным обслуживанием, кафетериев, ресторанов быстрого питания и самообслуживания; осуществление деятельности ресторанов и баров по обеспечению питанием в железнодорожных вагонах-ресторанах и на судах; управление финансовыми рынками; осуществление деятельности по покупке, продаже, управлению недвижимым имуществом; осуществление деятельности по управлению эксплуатацией нежилого фонда; осуществление деятельности в области права; осуществление деятельности по оказанию услуг в области бухгалтерского учета, по проведению финансового аудита, по налоговому консультированию; осуществление научных исследований и разработок в области естественных и технических наук; осуществление деятельности по аренде и лизингу водных транспортных средств и оборудования; осуществление деятельности агентств по подбору персонала.
-
Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом Российской Федерации от 8 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральным законом Российской Федерации от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральным законом Российской Федерации от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральным законом Российской Федерации от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»; Уставом ООО «КОМПАНИЯ ЛКТ», утвержденным решением внеочередного общего собрания участников Общества с ограниченной ответственностью «КОМПАНИЯ ЛКТ» от 31 января 2019 г. протокол № 2019-1 и зарегистрированным в ИФНС по г. Мурманску 08 февраля 2019 г.; Положением об обработке и защите персональных данных ООО «КОМПАНИЯ ЛКТ», утвержденным приказом генерального директора от 04 апреля 2019 г. № 45.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказами генерального директора Общества с ограниченной ответственностью «КОМПАНИЯ ЛКТ» (далее – Общество) разработаны и утверждены организационно-распорядительные документы, касающиеся обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 22.03.2019 г. № 11; приказ от 04.04.2019 г. № 45). 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Общества. 3. Приказом генерального директора Общества утверждены: а) план мероприятий по обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных (приказ от 03.12.2018 г. № 38); б) перечень информационных систем персональных данных (приказ от 31.01.2019 г. № 8); в) перечень персональных данных, подлежащих защите (приказ от 31.01.2019 г. № 8); в) контролируемая зона помещений, ответственные за помещения, в которых осуществляется обработка персональных данных (приказ от 31.01.2019 г. № 8). 4. Приказом генерального директора Общества разработаны и утверждены: а) акт обследования информационной системы персональных данных (приказ от 04.04.2019 г. № 45); б) частная модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных (приказ от 04.04.2019 г. № 45); в) акт определения уровня защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 04.04.2019 г. № 45); г) Положение по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 04.04.2019 г. № 45); д) Политика информационной безопасности (приказ от 04.04.2019 г. № 45). 5. Приказом генерального директора Общества назначен ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 03.12.2018 г. № 38); б) ответственный за эксплуатацию объекта информатизации (приказ от 03.12.2018 г. № 38); в) администратор информационной безопасности (приказ от 03.12.2018 г. № 38). 6. Приказом генерального директора Общества установлены права доступа работникам к персональным данным, обрабатываемым в информационных системах (приказ от 25.02.2019 г. № 10). 7. Работники ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами Общества. 8. Работники Общества ознакомлены с руководящими документами в части, касающейся учёта, хранения, выдачи и уничтожения средств криптографической защиты информации. 9. Приказом генерального директора Общества работники допущены к работе со средствами криптографической защиты информации (приказ от 22.03.2019 г. № 11). 10. Приказом генерального директора Общества назначен администратор средств криптографической защиты информации (далее – СКЗИ) и ответственного пользователя СКЗИ (приказ от 22.03.2019 г. № 11). 11. Работники прошли обучение по самостоятельной работе с СКЗИ. 12. Осуществляются периодические проверки условий обработки персональных данных в информационных системах Общества, в соответствии с утвержденной приказом генерального директора инструкцией «О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных» (приказ от 22.03.2019 г. № 11).
-
Дата начала обработки персональных данных: 06.10.1997
-
Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности ООО «КОМПАНИЯ ЛКТ» как юридического лица.
-
Дата и основание внесения записи в реестр: Приказ № 65 от 26.04.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья; Сведения о работниках: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные заграничного паспорта (номер, серия, дата выдачи, дата окончания действия, орган выдавший документ); данные удостоверения личности моряка (номер, серия, кем и когда выдано); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения о льготах; сведения из больничных листов; сведения о повышении квалификации, аттестации; фотография; данные документов (свидетельств, удостоверений) по морской подготовке; данные о наличии/отсутствии судимости; сведения о наградах; сведения об ученых степенях/званиях; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; данные о состоянии здоровья (данные о медицинском заключении морской медицинской комиссии); сведения о прививках; данные определенной группы анализов; данные о профессиональной гигиенической подготовки и аттестации; данные свидетельства о смерти; сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); сведения о социальных выплатах; данные о наличии/отсутствии задолженности, препятствующей выезду за пределы Российской Федерации; сведения о наличии/отсутствии визы; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия; имя; отчество; адрес постоянной регистрации; данные о количестве и возрасте детей; данные свидетельства о рождении детей (номер, серия, кем и когда выдан). Сведения о соискателях на должности работников: фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные заграничного паспорта (номер, серия, дата выдачи, дата окончания действия, орган, выдавший документ); данные удостоверения личности моряка (номер, серия, кем и когда выдано); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения о льготах; сведения из больничных листов; сведения об образовании; сведения о повышении квалификации, аттестации; данные документов (свидетельств, удостоверений) по морской подготовке; данные о наличии/отсутствии судимости; сведения о наградах; сведения об ученых степенях/званиях; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; данные о состоянии здоровья (данные о медицинском заключении морской медицинской комиссии); сведения о прививках; данные определенной группы анализов; данные о профессиональной гигиенической подготовке и аттестации; фотография; сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); сведения о социальных выплатах; данные о наличии/отсутствии задолженности, препятствующей выезду за пределы Российской Федерации; сведения о наличии/отсутствии визы; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках соискателей на должности работников: фамилия; имя; отчество; степень родства; контактный телефон (домашний, мобильный, рабочий). Сведения об индивидуальных предпринимателях, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия, имя, отчество; адрес постоянной регистрации; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственной регистрации индивидуального предпринимателя (ЕГРИП); данные банковских реквизитов; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
-
категории субъектов, персональные данные которых обрабатываются: работникам Общества, ближайшим родственникам работников Общества; соискателям на должности работников; ближайшим родственникам соискателей на должности работников; индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ); уволенным работникам.
-
перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
