ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИНФРА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-18-003539
- Основание внесения оператора в реестр: Приказ № 94 от 12.07.2018
- ИНН: 5258120848
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИНФРА"
- Адрес местонахождения: 603163, Нижегородская обл., г. Нижний Новгород, ш. Казанское, д. 7, кв. 192
- Дата регистрации уведомления: 05.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: - Регулирование отношений с кандидатами на замещение вакантных должностей в ООО "ИНФРА" (содействие в трудоустройстве); - регулирование трудовых отношений с работниками ООО "ИНФРА" (обучение, продвижение по службе, контроль количества и качества выполняемой им работы, обеспечение сохранности имущества); - предоставление работникам ООО "ИНФРА" дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения; - предоставление персональных данных финансово-кредитным организациям в связи с выпуском банковских карт для перечисления работникам ООО "ИНФРА" заработной платы; - осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО "ИНФРА" , в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; - исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; - формирование справочных материалов для внутреннего информационного обеспечения деятельности ООО "ИНФРА" , его филиалов и представительств; - обеспечение пропускного и внутриобъектового режимов на территории ООО "ИНФРА" ; - осуществление прав и законных интересов ООО "ИНФРА" в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО "ИНФРА" , или третьих лиц либо достижения общественно значимых целей; - подготовка, заключение, исполнение и прекращение договоров с контрагентами; - иные законные цели.
- Правовое основание обработки персональных данных: - Трудовой кодекс Российской Федерации; - Гражданский кодекс Российской Федерации; - Налоговый кодекс Российской Федерации; - Федеральный закон "Об обществах с ограниченной ответственностью" от 08.02.1998 № 14-ФЗ; - Федеральный закон «Об обязательном пенсионном страховании в Российской Федерации» от 15.12.2001 № 167-ФЗ; - Федеральный закон «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» от 01.04.1996 № 27-ФЗ; - Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; - Федеральный закон «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» от 24.07.1998 N 125-ФЗ; - Федеральный закон «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» от 29.12.2006 N 255-ФЗ; - Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; - Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; - Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; - Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; - Устав ООО "ИНФРА".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - Назначение лица, ответственного за организацию обработки персональных данных; - издание и опубликование Политики обработки персональных данных и локальных актов по вопросам обработки и обеспечения безопасности персональных данных; - осуществление процедур внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике в отношении обработки персональных данных, локальным актам по вопросам обработки и обеспечения безопасности персональных данных; - осуществление ознакомления работников с положениями законодательства и локальными актами о персональных данных и обучение работников; - принятие мер, направленных на обеспечение безопасности персональных данных при их обработке: - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - применение в соответствии с определенными уровнями защищенности информационных систем обработки персональных данных организационных и технических мер по обеспечению безопасности персональных данных; - применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации; - осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных; - осуществление учета машинных носителей персональных данных; - организация процедур обнаружения фактов несанкционированного доступа к персональным данным и принятие последующих мер; - организация процедур восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установление правил доступа к персональным данным , обрабатываемым в информационных системах персональных данных, обеспечение регистрации и учета действий, совершаемых с персональными данными в них; - осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 25.02.2015
- Срок или условие прекращения обработки персональных данных: - истечение срока обработки персональных данных, предусмотренного согласием субъекта персональных данных или законодательством Российской Федерации; - отзыв согласия на обработку персональных данных субъектом персональных данных; -прекращение деятельности (ликвидация) ООО "ИНФРА".
- Дата и основание внесения записи в реестр: Приказ № 94 от 12.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Гражданство, паспортные данные: серия, номер, дата выдачи, кем выдан, код подразделения; данные общегражданского заграничного паспорта: серия, номер, дата выдачи, срок действия, кем выдан; сведения о воинском учёте; номер телефона; адрес электронной почты; номер полиса добровольного медицинского страхования номер полиса обязательного медицинского страхования; идентификационный номер налогоплательщика; номер страхового свидетельства пенсионного страхования; - дата регистрации по месту жительства или месту пребывания; - сведения о квалификации, трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: - работники ООО "ИНФРА" , работники филиалов и представительств ООО "ИНФРА" , бывшие работники, а также родственники работников; - лица, входящие в органы управления ООО "ИНФРА" ; - кандидаты на замещение вакантных должностей; - лица, работающие (планирующие работать) в ООО "ИНФРА" по гражданско-правовым договорам; - лица, проходящие практику в ООО "ИНФРА" ; - представители/работники контрагентов ООО "ИНФРА" (юридических лиц).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор