ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИНТЕРМОДА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-17-002946
- Основание внесения оператора в реестр: Приказ № 180 от 19.09.2017
- ИНН: 5260261099
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИНТЕРМОДА"
- Адрес местонахождения: 603005, Нижегородская обл., г. Нижний Новгород, ул. Покровская Б., д. 25
- Дата регистрации уведомления: 14.09.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Общество осуществляет обработку персональных данных в целях: •оказания услуг населению по продаже товаров народного потребления;•кадрового учета работников Общества, для обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией РФ, Трудовым Кодексом РФ, Налоговым кодексом РФ, Гражданским кодексом РФ, Законом РФ от 07.02.1992 N 2300-1 "О защите прав потребителей", Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", уставом Общества.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Обеспечение безопасности персональных данных достигается, в частности:•изданием документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений (Политика в отношении обработки и защиты персональных данных и т.д.);• применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Ф3 №152-Ф3; •осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Ф3№152-Ф3 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; •ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; •предоставлением необходимых документов и локальных актов, информации по запросу уполномоченного органа по защите прав субъектов персональных данных; •определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; •применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; •применением прошедших в установленном порядке процедуры оценки соответствия средств защиты информации; •обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; • восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; •установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;• защитой от несанкционированного физического доступа к информации(хранение персональных данных в закрытых шкафах, ящиках, сейфах); •защитой паролем компьютеров с персональными данными; •использованием системы паролей при работе в сети; •ограничением доступа к компьютерной технике.
- Дата начала обработки персональных данных: 29.09.2009
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация.
- Дата и основание внесения записи в реестр: Приказ № 180 от 19.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование; •адрес электронной почты;•контактный телефон;•адрес доставки товара;•дата рождения;•размер обуви, одежды, аксессуаров
- категории субъектов, персональные данные которых обрабатываются: Персональные данные клиента (потенциального клиента), а также персональные данные руководителя или сотрудника юридического лица, являющего клиентом (потенциальным клиентом, контрагентом) Общества – информация, необходимая Обществу для выполнения своих обязательств в рамках договорных отношений с клиентом (контрагентом)
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, удаление, передача, уничтожение, внесение изменений
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,национальная принадлежность; •ИНН,•данные СНИЛС, •паспортные данные;•данные о военном учете, данные свидетельств о рождении детей;•данные свидетельств о браке;•данные трудовой книжки;•данные дипломов об окончании учебных заведений•адрес электронной почты;•контактный телефон;
- категории субъектов, персональные данные которых обрабатываются: Персональные данные работников (в том числе бывших) Общества (близких родственников сотрудников, кандидатов на замещение вакантных должностей Общества) – информация, необходимая Обществу в связи с трудовыми отношениями
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, удаление, передача, уничтожение, внесение изменений
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор