Акционерное общество ГРУППА КОМПАНИЙ «МАЙ»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-18-003534
- Основание внесения оператора в реестр: Приказ № 94 от 12.07.2018
- ИНН: 5262084060
- Наименование оператора: Акционерное общество ГРУППА КОМПАНИЙ «МАЙ»
- Адрес местонахождения: 603106, Нижегородская обл., г. Нижний Новгород, ул. имени Генерала Ивлиева И.Д., д. 22, кв. 54
- Дата регистрации уведомления: 05.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Регулирование отношений с кандидатами на замещение вакантных должностей в АО ГК «МАЙ»(содействие в трудоустройстве); регулирование трудовых отношений с работниками АО ГК «МАЙ» (обучение, продвижение по службе, контроль количества и качества выполняемой им работы, обеспечение сохранности имущества); предоставление работникам АО ГК «МАЙ» дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения; предоставление персональных данных финансово-кредитным организациям в связи с выпуском банковских карт для перечисления работникам АО ГК «МАЙ»; заработной платы; осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на АО ГК «МАЙ» , в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; формирование справочных материалов для внутреннего информационного обеспечения деятельности АО ГК «МАЙ» , его филиалов и представительств; обеспечение пропускного и внутриобъектового режимов на территории АО ГК «МАЙ»; осуществление прав и законных интересов АО ГК «МАЙ» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами АО ГК «МАЙ», или третьих лиц либо достижения общественно значимых целей; подготовка, заключение, исполнение и прекращение договоров с контрагентами; иные законные цели.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон «Об акционерных обществах»; Федеральный закон «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон «Об основах обязательного социального страхования»; Федеральный закон «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; Федеральный закон «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Постановление Правительства РФ «Об утверждении Положения о воинском учете»; Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; - Устав АО ГК "МАЙ".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - Назначение лица, ответственного за организацию обработки персональных данных; - издание и опубликование Политики обработки персональных данных и локальных актов по вопросам обработки и обеспечения безопасности персональных данных; - осуществление процедур внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике в отношении обработки персональных данных, локальным актам по вопросам обработки и обеспечения безопасности персональных данных; - осуществление ознакомления работников с положениями законодательства и локальными актами о персональных данных и обучение работников; - принятие мер, направленных на обеспечение безопасности персональных данных при их обработке: - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - применение в соответствии с определенными уровнями защищенности информационных систем обработки персональных данных организационных и технических мер по обеспечению безопасности персональных данных; - применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации; - осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных; - осуществление учета машинных носителей персональных данных; - организация процедур обнаружения фактов несанкционированного доступа к персональным данным и принятие последующих мер; - организация процедур восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установление правил доступа к персональным данным , обрабатываемым в информационных системах персональных данных, обеспечение регистрации и учета действий, совершаемых с персональными данными в них; - осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 05.05.2000
- Срок или условие прекращения обработки персональных данных: Истечение срока обработки персональных данных, предусмотренного согласием субъекта персональных данных или законодательством Российской Федерации; отзыв согласия на обработку персональных данных субъектом персональных данных; прекращение деятельности (ликвидация) АО ГК "МАЙ" .
- Дата и основание внесения записи в реестр: Приказ № 55 от 16.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Гражданство, паспортные данные: серия, номер, дата выдачи, кем выдан, код подразделения; данные общегражданского заграничного паспорта: серия, номер, дата выдачи, срок действия, кем выдан; сведения о воинском учёте; номер телефона; адрес электронной почты; номер полиса добровольного медицинского страхования номер полиса обязательного медицинского страхования; идентификационный номер налогоплательщика; номер страхового свидетельства пенсионного страхования; дата регистрации по месту жительства или месту пребывания; - сведения о квалификации, трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Работники АО ГК "МАЙ" , работники филиалов и представительств АО ГК "МАЙ" , бывшие работники, а также родственники работников; лица, входящие в органы управления ЗАО ГК "МАЙ"; кандидаты на замещение вакантных должностей; лица, работающие (планирующие работать) в АО ГК "МАЙ" по гражданско-правовым договорам; лица, проходящие практику в АО ГК "МАЙ"; представители/работники контрагентов АО ГК "МАЙ" (юридических лиц).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор