АКЦИОНЕРНОЕ ОБЩЕСТВО "СБК-ЦЕНТР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-19-004103
- Основание внесения оператора в реестр: Приказ № 31 от 11.03.2019
- ИНН: 5260456524
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "СБК-ЦЕНТР"
- Адрес местонахождения: 603155, Нижегородская обл., г. Нижний Новгород, ул. Ковалихинская, д. 72Б, оф.1
- Дата регистрации уведомления: 05.03.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Регистрация сведений персональных данных работников об их профессиональной служебной деятельности в соответствии с Трудовым кодексом Российской Федерации и других федеральных законов, определяющих случаи и особенности обработки персональных данных; Абонентское обслуживания населения; оказание информационных услуг; услуг по сбору денежных средств в оплату содержания и эксплуатации жилого фонда; разработка и внедрение новых информационных, промышленных и энергосберегающих технологий; автоматизация технологических и управленческих процессов; производства оборудования и приборов для механизации и автоматизации водоснабжения, теплоснабжения, энергоснабжения, газификации; производства оборудования и приборов, а также проведение работ по энергосбережению; монтажа и наладки контрольно-измерительных приборов и средств автоматики, промышленного и бытового оборудования; осуществления других работ и оказание других услуг, не запрещенных и не противоречащих действующему законодательству РФ. А также с целью исполнения заказчиками АО "СБК-ЦЕНТР" договоров, заключенных с субъектами персональных данных, в части расчета стоимости жилищных и коммунальных услуг для граждан, доставки платежных документов на оплату жилищных и коммунальных услуг гражданам.
- Правовое основание обработки персональных данных: Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном учете в системе обязательного пенсионного страхования»; Федеральный закон от 17.12.2001 N 173-ФЗ «О трудовых пенсиях в Российской Федерации»; ФЗ от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Закон РФ 28 июня 1991 года № 1499-1 «О медицинском страховании граждан в РФ»; ФЗ от 24.07.2009 N 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; ФЗ от 15.12.2001 N 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; ФЗ от 19.05.1995 N 81-ФЗ «О государственных пособиях гражданам, имеющим детей»; ФЗ от 19.02.1993 N 4520-1-ФЗ «О государственных гарантиях и компенсациях для лиц работающих и проживающих в районах Крайнего Севера и приравненных к нему местностях»; ФЗ от 29.12.2006 N 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; ФЗ от 16.07.1999 N 165-ФЗ «Об основах обязательного социального страхования»; ФЗ от 24.07.1998 N 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; Положение «О воинском учете», утв. ПП РФ от 27.11.2006 № 719; «О трудовых книжках», утв. ПП РФ от 16.04.2003 № 225; «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», утв. Постановлением Госкомстата РФ от 05.01.2004 № 1; Трудовой кодекс РФ; Трудовые договоры (контракты), ч. 14 Трудового Кодекса РФ; Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Гражданский кодекс РФ; Налоговый кодекс РФ; Постановления Правительства РФ от 15.09.2008г. № 687 и от 01.11.2012г. № 1119;Внутренние нормативно-распорядительные документы АО "СБК-ЦЕНТР"; Договоры оказания услуг между АО "СБК-ЦЕНТР" и ТСЖ, УО, РСО.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; изданы документы, определяющие политику оператора в отношении обработки персональных данных, а также локальные актов по вопросам обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; осуществляется внутренний контроль и аудит соответствия обработки персональных данных и принятым нормативным правовым актам, требованиям к защите персональных данных; осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона №152, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом №152; проведено ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников. определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применяются организационные и технических меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных; применяются, прошедшие в установленном порядке процедуру оценки соответствия, средства защиты информации; ведется учет машинных носителей персональных данных; ведется учет обнаруженных фактов несанкционированного доступа к персональным данным и принятие мер; организованна возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена возможность регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; установлен контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 01.03.2019
- Срок или условие прекращения обработки персональных данных: Расторжение договоров с заказчиками; прекращение деятельности, связанной с обработкой персональных данных; ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 31 от 11.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Номер документа, удостоверяющего личность; Дата выдачи документа, удостоверяющего личность; Орган, выдавший документ, удостоверяющий личность; Место работы; Должность; ИНН; Номер пенсионного страхового свидетельства; Гражданство; Количество иждивенцев; Данные о суммах взносов (в фонды социального страхования).
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с АО "СБК-ЦЕНТР", члены семьи работника.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, передача (предоставление), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор