ОСТАНКИНСКОЕ СЕЛЬСКОЕ ПОТРЕБИТЕЛЬСКОЕ ОБЩЕСТВО
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-20-004542
- Основание внесения оператора в реестр: Приказ № 40 от 31.03.2020
- ИНН: 5246004903
- Наименование оператора: ОСТАНКИНСКОЕ СЕЛЬСКОЕ ПОТРЕБИТЕЛЬСКОЕ ОБЩЕСТВО
- Адрес местонахождения: 606484, Нижегородская обл., г. Бор, с. Останкино (Останкинский с/с), д. 98
- Дата регистрации уведомления: 30.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Ведение бухгалтерского учета; Ведение кадрового учета; Заключение и исполнение договоров; Контроль количества и качества выполняемой работы; Контроль соблюдения норм по охране труда, личной безопасности и сохранности имущества; Осуществление деятельности, в соответствии с учредительными документами; Отчисление страховых взносов в ПФР, ФСС, ФОМС и иные органы.
- Правовое основание обработки персональных данных: Руководствуясь: Федеральным законом от 06.04.2011 г. № 63-ФЗ "Об электронной подписи" (ст.ст,14 п.2, 17 п.2.), Конституцией Российской Федерации (ст.ст.23, 24), Трудовым кодексом Российской Федерации (ст.ст.65, 66, 86-90, 166), Налоговым кодексом Российской Федерации (ст.ст.226, 230), Гражданским кодексом Российской Федерации (гл.гл.39, 40, 52), Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст.ст.6, 9, 11), Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст.11), Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст.38), Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» (ч.4 ст.13), Федеральным законом от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ч.2 ст.4, ст.ст.7, 8), Постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» (п.2), Положением, утвержденным постановлением Правительства РФ от 27 ноября 2006 г. № 719 (п. 7 ст. 8 Закона от 28 марта 1998 г. № 53-ФЗ) (п.32), Постановлением Минтруда Российской Федерации, Минобразования Российской Федерации от 13.01.2003 № 1/29 «Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций» (п.1.2), Уставом ОСТАНКИНСКОЕ СЕЛЬПО, Согласиями субъектов персональных данных на обработку их персональных данных, а также договорами, выгодоприобретателем или поручителем в которых являются субъекты персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного лица за организацию обработки ПДн; оценка вреда, который может быть причинен субъектам ПДн в случае нарушения закона "О персональных данных", соотношение указанного вреда и принимаемых защитных мер; определение угроз безопасности ПДн при их обработке в информационных системах ПДн; оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн; издание и публичное размещение документов, определяющих политику в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о ПДн, устранение последствий таких нарушений, в том числе: акт определения уровня защищённости данных; акт оценки потенциального вреда субъектам; журнал регистрации нарушения и восстановления; журнал учёта обращений субъектов; журнал учёта прав доступа; журнал учёта проверок гос. органами; журнал учёта средств защиты; инструкция по антивирусной защите; инструкция по порядку уничтожения и обезличивания данных; инструкция по проведению внутреннего контроля; инструкция по проведению инструктажа; инструкция по рассмотрению запросов субъектов; инструкция по резервному копированию и восстановлению; инструкция по учёту и хранению съёмных носителей; инструкция по учёту лиц, допущенных к обработке; инструкция пользователя информационной системы; инструкция пользователя при нештатной ситуации; матрица доступа к информационной системе; политика в отношении обработки данных; положение о порядке доступа в помещения; положение об обработке данных без использования средств автоматизации; положение об обработке данных; приказ о допуске к обработке данных; приказ о назначении ответственных; приказ об определении границ контролируемой зоны; приказ об утверждении перечня данных; приказ об утверждении перечня информационных систем; приказ об утверждении перечня помещений; форма дополнительного соглашения на поручение обработки; форма согласия на обработку данных; форма соглашения о неразглашении информации. Осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите ПДн и локальными актами; ознакомление сотрудников, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, локальными актами в отношении обработки ПДн и (или) обучение указанных сотрудников; определение мест хранения материальных носителей ПДн, а также обеспечение учета и сохранности материальных носителей ПДн; выявление фактов несанкционированного доступа к ПДн и принятие соответствующих мер; восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; организацией режима безопасности помещений, в которых осуществляется обработка ПДн и (или) размещены информационные системы ПДн; применение правовых, организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн, в том числе: применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ); установление правил доступа к персональным данным, обрабатываемым в информационных системах ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах ПДн; контроль над принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.
- Дата начала обработки персональных данных: 02.02.1995
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности ОСТАНКИНСКОЕ СЕЛЬПО.
- Дата и основание внесения записи в реестр: Приказ № 40 от 31.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Временная нетрудоспособность; Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе; Должность; Идентификационный номер налогоплательщика; Льготные выплаты; Налоговые вычеты; Номер контактного телефона; Номер страхового свидетельства государственного пенсионного страхования; Сведения о воинском учете; Табельный номер; Тип, серия и номер документа, удостоверяющего личность; Трудовой стаж.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях; физические лица, состоявшие в трудовых отношениях; соискатели на замещение вакантных должностей; контрагенты и представители (должностные лица) контрагентов-организаций, индивидуальных предпринимателей. (клиенты, агенты, партнеры, подрядчики, поставщики); потенциальные контрагенты (клиенты, агенты, партнеры, подрядчики, поставщики) и их представители.
- перечень действий с персональными данными: Путем сбора (включая получение от третьих лиц и из общедоступных источников), записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных.
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор