Общество с ограниченной ответственностью "Комплекс-Инфо"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-20-004467
- Основание внесения оператора в реестр: Приказ № 13 от 07.02.2020
- ИНН: 5260169329
- Наименование оператора: Общество с ограниченной ответственностью "Комплекс-Инфо"
- Адрес местонахождения: 603096, Нижегородская обл., г. Нижний Новгород, ул. Силикатная, д. 4, офис 305
- Дата регистрации уведомления: 03.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Осуществление деятельности, предусмотренной Уставом Общества; обеспечения соблюдения законов и иных нормативных правовых актов; возникновения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений; отражения информации в кадровых документах; начисления заработной платы; исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование;представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ;предоставления сведений в банк для оформления банковской карты и перечисления на нее заработной платы;предоставления сведений третьим лицам для оформления полиса ДМС; предоставления налоговых вычетов; обеспечения безопасности сотрудников; контроля количества и качества выполняемой работы; обеспечения сохранности имущества Оператора, организации бухгалтерского учета;обеспечение соблюдения пропускного режима в помещениях Оператора, в том числе, установление личности для обеспечения прохода на охраняемую территорию Оператора;исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; осуществление досудебной и судебной работы; исполнение запросов уполномоченных государственных и муниципальных органов, в том числе органов оперативно-розыскной деятельности, а также субъектов персональных данных; подбор сотрудников на замещение вакантных должностей Оператора.
- Правовое основание обработки персональных данных: Руководствуясь: Гражданским кодексом РФ; Трудовым кодексом Рф; Налоговым кодексом РФ; Федеральным законом от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Федеральным законом от 16.08.1999 № 165-ФЗ "Об основах обязательного социального страхования"; Федеральным законом от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе"; Федеральным законом от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе пенсионного страхования; Федеральным законом от 27.07.2006 № 149-ФЗ " Об информации, информационных технологиях и о защите информации"; Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановлением Правительства РФ от 27.08.2005 № 538 "Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами , осуществляющими оперативно-розыскную деятельность"; Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Уставом ООО "Комплекс-Инфо", локальными нормативными актами ООО "Комплекс-Инфо", регулирующими обработку персональных данных ; договоры, заключаемые между Оператором и субъектами персональных данных;согласия субъектов персональных данных на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Утверждена и опубликована на официальном сайте политика Оператора в отношении обработки персональных данных (https://komplex-info.ru/); в ООО "Комплекс-Инфо» приняты внутренние нормативные акты по вопросам обработки персональных данных и установления процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; разработано Положение о персональных данных работников; Положение о персональных данных клиентов Оператора; лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных; документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, Приказами об утверждении (введении в действие) внутренних нормативных документов, касающихся работы с персональными данными; персональные данные доступны для строго определенного круга сотрудников; для обеспечения режима безопасности помещений, в которых размещены информационные системы персональных данных и хранятся персональные данные на бумажных носителях, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения силами Оператора организован контрольно-пропускной пункт на территорию предприятия с круглосуточной охраной; устранение последствий нарушений законодательства РФ в области персональных данных производится в соответствии с действующим законодательством РФ, в соответствии с положениями об обработке и защите персональных данных; обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией системного администратора и положением об обработке и защите персональных данных; учет машинных носителей персональных данных производится в специальном журнале; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью физических средств защиты информации силами собственной службы охраны и используемых технических средств защиты информации в соответствии с инструкцией системного администратора.
- Дата начала обработки персональных данных: 18.04.2006
- Срок или условие прекращения обработки персональных данных: Истечение срока хранения, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных, отзыв субъектом персональных данных согласия на обработку его персональных данных с учетом достижения условий, предусмотренных ст. 21 Федерального закона «О персональных данных»; достижение целей обработки персональных данных, прекращение деятельности ООО "Комплекс-Инфо".
- Дата и основание внесения записи в реестр: Приказ № 13 от 07.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Пол, возраст; паспортные данные; адрес регистрации по месту жительства и адрес фактического проживания; номер телефона (домашний, мобильный); данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации; сведения о составе семьи, которые могут понадобиться Оператору для предоставления льгот, предусмотренных трудовым и налоговым законодательством; отношение к воинской обязанности; сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; СНИЛС при его наличии либо документ подтверждающий регистрацию в системе индивидуального (персонифицированного) учета в том числе в форме эл.документа; ИНН; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности у Оператора; сведения о доходах в ООО "Комплекс-Инфо"; сведения о деловых и иных личных качествах, носящих оценочный характер.
- категории субъектов, персональные данные которых обрабатываются: Лица, являющиеся сотрудниками Оператора; бывшие работники Оператора; посетители интернет сайтов; лица, заключившие договоры на оказание услуг с Оператором; пользователи услугами Оператора; потенциальные клиенты Оператора; соискатели на вакантные должности; сотрудники, имеющие договорные отношения с Оператором; родственники сотрудников, имеющих договорные отношения с Оператором; сотрудники контрагентов по гражданско-правовым договорам, заключенным с Оператором; посетители офиса; уполномоченные на основании доверенности представители вышеуказанных субъектов персональных данных; представители (контактные лица) контрагентов по гражданско-правовым договорам, заключенным с Оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, иные операции, осуществляемые с использованием средств автоматизации и без использования таких средств.
- обработка персональных данных: неавтоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор