ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СИНТЕЗ ЭНЕРГО-РЕСУРС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-17-002846
- Основание внесения оператора в реестр: Приказ № 148 от 22.08.2017
- ИНН: 5249105233
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СИНТЕЗ ЭНЕРГО-РЕСУРС"
- Адрес местонахождения: 603006, Нижегородская обл., г. Нижний Новгород, ул. Варварская, д. 27/8, офис 6
- Дата регистрации уведомления: 15.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область; Республика Башкортостан; Удмуртская Республика
- Цель обработки персональных данных: С целью заключения и исполнения трудовых договоров с работниками Общества.
- Правовое основание обработки персональных данных: Руководствуясь: Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"; Гражданским кодексом РФ; Трудовым кодексом РФ; Федеральным законом от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью"; Налоговым кодексом РФ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - Обществом назначены лица, ответственные за организацию обработки персональных данных;- Обществом изданы документы, определяющие политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;- применены правовые, организационные и технические меры по обеспечению безопасности персональных данных установленных законодательством РФ;- осуществляется внутренней контроль соответствия обработки персональных данных согласно действующему законодательству РФ, требованиям к защите персональных данных, политике Общества в отношении обработки персональных данных, к локальным актам Общества;- осуществляется оценка вреда, которая может быть причинена субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РФ;- осуществляется ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;- определяется угроза безопасности персональных данных при их обработке в информационных системах персональных данных;- применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;- применяются прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;- определены меры и порядок действия при обнаружении фактов несанкционированного доступа к персональным данным;- определен порядок восстановления персональных данных, модифицированных или уничтоженных следствии несанкционированного доступа к ним; - оценивается эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;- осуществляется учет машинных носителей персональных данных;- установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- Дата начала обработки персональных данных: 02.12.2009
- Срок или условие прекращения обработки персональных данных: реорганизация, ликвидация Общества;
- Дата и основание внесения записи в реестр: Приказ № 148 от 22.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН физического лица; номер страхового свидетельства государственного пенсионного страхования; сведенья о воинском учете; паспортные данные, лицевые счета банковских пластиковых карт; сведенья о трудовой деятельности; контактная информация (номера телефонов, e-mail).
- категории субъектов, персональные данные которых обрабатываются: Работники Общества.
- перечень действий с персональными данными: Действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор