ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АСТРА ТЕХНОЛОГИИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-18-003596
- Основание внесения оператора в реестр: Приказ № 123 от 10.09.2018
- ИНН: 5260418737
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АСТРА ТЕХНОЛОГИИ"
- Адрес местонахождения: 603000, Нижегородская обл., г. Нижний Новгород, ул. Гребешковский Откос, д. 7, офис 3
- Дата регистрации уведомления: 03.09.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: С целями, связанными с непосредственным предоставлением услуг связи; с целями обеспечения выполнения требований трудового законодательства РФ и иных нормативных правовых актов в области регулирования трудовых отношений, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения производственных процессов, а также личной безопасности работников; с целью обеспечения надлежащего исполнения обязательств по договорам, заключаемых оператором; с целью организации взаимодействия с потенциальными клиентами, с целью заключения договора, за исключением целей продвижения продуктов или услуг оператора на рынке; с целью выполнения иных требований, предусмотренных законодательством РФ, Уставом и организационно-распорядительными документами оператора.
- Правовое основание обработки персональных данных: Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; ФЗ РФ от 7 июля 2003 года № 126-ФЗ «О связи»; ФЗ РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; другие нормативные документы, принятые в соответствии с действующими нормами законодательства в области персональных данных; Устав ООО «АСТРА ТЕХНОЛОГИИ»; договоры, заключаемые оператором; согласие на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначены ответственные за организацию обработки персональных данных; изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки и обеспечению защиты персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных требованиям ФЗ, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; сотрудники оператора ознакомлены с положениями законодательства РФ о персональных данных, с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; определены угрозы безопасности персональных данных при их обработке в информационной системе персональных данных; применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных; применены прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных системах персональных данных; производится учет машинных носителей персональных данных; производится обнаружение фактов несанкционированного доступа к персональных данных и принятие мер, направленных на защиту персональных данных от несанкционированного доступа; обеспечена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установлены правила доступа к персональных данных, обрабатываемым в информационных системах персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными; обеспечивается контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 25.11.2015
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности юридического лица; достижение целей обработки или утрата необходимости в достижении этих целей.
- Дата и основание внесения записи в реестр: Приказ № 123 от 10.09.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; Пол; тип и данные документов, удостоверяющих личность; адрес установки оконечного оборудования; почтовый адрес; абонентский номер телефона; контактный номер телефона; адрес электронный почты; имя или номер телефона мессенджеров.
- категории субъектов, персональные данные которых обрабатываются: Представители (сотрудники) контрагентов оператора или сами контрагенты оператора, которые имеют договорные отношения с оператором; представители потенциальных клиентов или сами потенциальные клиенты, желающие заключить договор с оператором; физические или юридические лица, с которыми заключены договоры гражданско-правового характера; субъекты персональных данных или представители субъектов персональных данных, уполномоченные на предоставление их законных интересов.
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступа); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Пол; фотография; тип и данные документов, удостоверяющих личность; почтовый адрес; контактный номер телефона; адрес электронный почты; имя или номер телефона мессенджеров; гражданство; идентификационный номер налогоплательщика (ИНН); сведения из страхового свидетельства государственного пенсионного страхования; сведения из трудовой книжки (вкладышей в нее); содержание и реквизиты служебного контракта (трудового договора) с сотрудником или гражданско-правового договора с гражданином; сведения о заработной плате; сведения о воинском учете; сведения о составе семьи; сведения о транспортных средствах; сведения из страховых полисов обязательного (добровольного) медицинского страхования; сведения о временной нетрудоспособности; сведения о прекращении трудового договора (увольнении).
- категории субъектов, персональные данные которых обрабатываются: Сотрудники (работники) оператора; кандидаты на вакантные должности оператора; уволенные сотрудники оператора; родственники сотрудников оператора.
- перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступа); блокирование; удаление; уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор