Общество с ограниченной ответственностью "Саровская биллинговая компания"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0063449
- Основание внесения оператора в реестр: Приказ № 412 от 20.08.2009
- ИНН: 5254027005
- Наименование оператора: Общество с ограниченной ответственностью "Саровская биллинговая компания"
- Адрес местонахождения: 607188, Нижегородская обл., г. Саров, ул. Силкина, д. 13
- Дата регистрации уведомления: 24.07.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Регистрации сведений персональных данных работников об их профессиональной служебной деятельности в соответствии с Трудовым кодексом Российской Федерации и других федеральных законов, определяющих случаи и особенности обработки персональных данных; Расчета и начисления платы для Заказчиков платы за жилищно-коммунальные и иные услуги; абонентского обслуживания населения; оказания информационных услуг; осуществления информационного взаимодействия с организациями, принимающими платежи за жилое помещение и коммунальные услуги; разработки и внедрения новых информационных, промышленных и энергосберегающих технологий; автоматизации технологических и управленческих процессов; осуществления других работ и оказание других услуг, не запрещенных и не противоречащих действующему законодательству РФ; а также исполнения Заказчиками договоров, заключенных с субъектами персональных данных, в части расчета стоимости жилищных и коммунальных услуг для граждан, доставки платежных документов на оплату жилищных и коммунальных услуг гражданам.
- Правовое основание обработки персональных данных: Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном учете в системе обязательного пенсионного страхования»; Федеральный закон от 17.12.2001 N 173-ФЗ «О трудовых пенсиях в Российской Федерации»; ФЗ от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Закон РФ 28 июня 1991 года № 1499-1 «О медицинском страховании граждан в РФ»; ФЗ от 24.07.2009 N 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; ФЗ от 15.12.2001 N 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; ФЗ от 19.05.1995 N 81-ФЗ «О государственных пособиях гражданам, имеющим детей»; ФЗ от 19.02.1993 N 4520-1-ФЗ «О государственных гарантиях и компенсациях для лиц работающих и проживающих в районах Крайнего Севера и приравненных к нему местностях»; ФЗ от 29.12.2006 N 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; ФЗ от 16.07.1999 N 165-ФЗ «Об основах обязательного социального страхования»; ФЗ от 24.07.1998 N 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; Положение «О воинском учете», утв. ПП РФ от 27.11.2006 № 719; «О трудовых книжках», утв. ПП РФ от 16.04.2003 № 225; «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», утв. Постановлением Госкомстата РФ от 05.01.2004 № 1; Трудовой кодекс РФ; Трудовые договоры (контракты), ч. 14 Трудового Кодекса РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Внутренние нормативно-распорядительные документы ООО «СБК»; Договоры оказания услуг между ООО «СБК» и ТСЖ, УО, РСО.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначен ответственный за организацию обработки персональных данных; 2) изданы документы, определяющие политику в отношении обработки персональных данных, а также локальные акты по вопросам обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; 4) осуществляется внутренний контроль и аудит соответствия обработки персональных данных и принятым нормативным правовым актам, требованиям к защите персональных данных; 5) проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом; 6) проводится ознакомление работников, которые будут непосредственно осуществлять обработку персональных данных с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и обучение указанных работников; 7) разработан документ, определяющий политику в отношении обработки персональных данных, который будет находиться в общем доступе; 8) выявление угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 9) предусматриваются организационные и технических меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных; 10) применяются, прошедшие в установленном порядке процедуру оценки соответствия, средства защиты информации; 11) ведется учет машинных носителей персональных данных; 12) учет обнаруженных фактов несанкционированного доступа к персональным данным и принятие мер; 13)предусматривается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 14) устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также будет обеспечена возможность регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 15) установлен контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 28.06.2002
- Срок или условие прекращения обработки персональных данных: Расторжение договоров с заказчиками; прекращение деятельности, связанной с обработкой персональных данных; ликвидация ООО «СБК».
- Дата и основание внесения записи в реестр: Приказ № 142 от 13.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; Данные по абонентам (Статус регистрации, Статус проживания, Является ли Ответственным лицом по лицевому счету, Тип владения, Количество зарегистрированных потребителей по месту жительства, Количество зарегистрированных потребителей по месту пребывания, Количество временно убывших потребителей), Данные по жилищному фонду, Общие данные по лицевому счету, Данные по услугам, Данные по льготам, субсидиям, ЕДК, Данные по расчетам с управляющих компаний.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, которым заказчики ООО «СБК» оказывают жилищные и коммунальные услуги.
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,доходы; Номер документа, удостоверяющего личность; Дата выдачи документа, удостоверяющего личность; Орган, выдавший документ, удостоверяющий личность; Место работы; Должность; ИНН; Номер пенсионного страхового свидетельства; Гражданство; Количество иждивенцев; Данные о суммах взносов (в фонды социального страхования);
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в договорных отношениях с ООО "СБК", члены семьи работника.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, передача (предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,доходы; Номер документа, удостоверяющего личность; Дата выдачи документа, удостоверяющего личность; Орган, выдавший документ, удостоверяющий личность; Данные военного билета в отношении военнообязанных; Место работы; Должность; Доходы в ООО «Центр-СБК»; Индивидуальный номер налогоплательщика; Номер пенсионного страхового свидетельства; Гражданство; Копии справок об инвалидности; Количество иждивенцев; Копии свидетельств о рождении детей; Копии справок об инвалидности детей; ФИО детей; Дата рождения детей; Место рождения детей; ФИО супруга(-и); Трудовая занятость супруга(-и); Место работы супруга(-и)
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в договорных отношениях с ООО "СБК", члены семьи работника, родственники, кандидаты.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, передача (предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор