Общество с ограниченной ответственностью «ИМИДЖПРОМ»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-20-004498
- Основание внесения оператора в реестр: Приказ № 20 от 21.02.2020
- ИНН: 5259032337
- Наименование оператора: Общество с ограниченной ответственностью «ИМИДЖПРОМ»
- Адрес местонахождения: 603040, Нижегородская обл., г. Нижний Новгород, ул. Ногина, д. 15, кв. 229
- Дата регистрации уведомления: 18.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Заключение и исполнение трудового договора; исполнение договоров оказания услуг.
- Правовое основание обработки персональных данных: Гражданский Кодекс Российской Федерации; Трудовой Кодекс Российской Федерации; Налоговый Кодекс Российской Федерации; Федеральный закон «О бухгалтерском учёте» от 6 декабря 2011 г. №402-ФЗ;-Устав ООО "Имиджпром"; договоры оказания услуг; согласие субъекта ПДн на обработку (передачу) его ПДн.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного лица за организацию обработки персональных данных и лиц, ответственных за обработку персональных данных; назначение лица, ответственного за безопасность персональных данных в информационной системе; обеспечение неограниченного доступа к Политике в отношении обработки персональных данных; разработка и применение Положения об обработке персональных данных и иных локальные акты; ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением; организация допуска работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей; установление правил доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечение регистрации и учёта всех действий с ними; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»; определение угроз безопасности персональных данных при их обработке в информационной системе Оператора; применение организационных и технических мер и использование средств защиты информации, необходимых для достижения установленного уровня защищенности персональных данных; контроль за несанкционированным доступом к персональным данным и применение мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора; внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
- Дата начала обработки персональных данных: 22.07.2002
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 20 от 21.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Паспортные данные, гражданство, адрес регистрации и дата регистрации по месту жительства, фактический адрес, должность, размер заработной платы, установленный по трудовому договору, сведения о начислениях с предыдущего места работы, ИНН, СНИЛС, номер расчетного счета.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом; близкие родственники работников; уволенные работники, не состоящие в трудовых отношениях с Оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача третьим лицам, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Паспортные данные, адрес электронной почты, телефонный номер.
- категории субъектов, персональные данные которых обрабатываются: Физические лица - получатели услуг контрагентов Оператора.
- перечень действий с персональными данными: Хранение, извлечение, передача третьим лицам, блокирование, уничтожение персональных данных.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор