ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "Е2Е4 НОВОСИБИРСК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 54-16-001998
- Основание внесения оператора в реестр: Приказ № 221 от 30.08.2016
- ИНН: 5405255430
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "Е2Е4 НОВОСИБИРСК"
- Адрес местонахождения: 630008, Новосибирская обл, Новосибирск г, Шевченко ул, д. 31А, кв. ОФИС 305
- Дата регистрации уведомления: 26.08.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область; Новосибирская область; Приморский край
- Цель обработки персональных данных: Осуществление деятельности согласно Уставу ООО «е2е4 Новосибирск». Кадровое обеспечение деятельности ООО «е2е4 Новосибирск», ведение бухгалтерского учета в соответствии с законодательством Российской Федерации.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках»; постановление Минтруда РФ от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; Устав ООО «Открытые технологии плюс», утвержден общим собранием учредителей (протокол №1 от 21.06.2003), Устав ООО «е2е4 Новосибирск» (новая редакция) утвержден протоколом общего собрания участников от 09.11.2012 б/
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное должностное лицо за организацию обработки персональных данных (далее – ПДн) .Разработаны внутренние документы, регламентирующие обработку ПДн и доступ к информации о Пдн:Положение о подразделении, ответственном по защите информации, Положение о защите персональных данных работников, Политика в отношении обработки персональных данных, Приказ от 28.09.2014г «О проведении работ по защите персональных данных на предприятии», Приказы от 18.11.2013 от 01.01.2014 «Об установлении списка лиц, имеющих доступ к информационной системе «1С» в части обработки персональных данных работников»,Приказ от 28.09.2014 «О создании комиссии по классификации информационных систем персональных данных и проверки обеспечения защиты персональных данных»,Приказ от 28.09.2014 «О назначении лица, ответственного за периодический контроль ведения электронного журнала безопасности и соответствия отраженных в нем полномочий сотрудников оператора их должностным обязанностям», Приказ от 01.01.2014 «О возложении обязанностей по ведению, хранению, учету и выдаче трудовых книжек», Приказ от 18.05.2016 «О защищаемых помещениях и помещениях ограниченного доступа», Положение о порядке обработки персональных данных без использования средств автоматизации, утвержденное директором 23.09.2014, Приказ от 28.09.2014 «Об утверждении мест хранения материальных носителей персональных данных», Приказ от 26.07.2016 «Об утверждении мест хранения материальных носителей персональных данных кандидатов на вакантные должности», Приказ от 01.01.2014 «О назначении ответственного за обработку персональных данных», Приказ от 28.09.2014 «О возложении на технический отдел функций по защите персональных данных в информационных системах»,Приказ от 28.09.2014 «О контролируемой зоне»,Приказ от 28.09.2014 «Об утверждении перечня лиц, ответственных за обработку персональных данных, и имеющих доступ к персональным данным, обрабатываемых в связи с выполнением ими служебных (трудовых) обязанностей;Положение об уничтожении персональных данных от 28.09.2014, Приказ от 18.04.2016 «Об обработке персональных данных без использования средств автоматизации». Приказом от 01.01.2014 назначено лицо, ответственное за организацию обработки персональных данных». Утверждены план мероприятий по контролю обеспечения защиты персональных данных и Журнал учета проведения указанных мероприятий;Журнал проведения инструктажа по информационной безопасности.Работники, осуществляющие обработку персональных данных проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, об особенностях и правилах осуществления такой обработки путем ознакомления под подпись с указанными выше локальными актами. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.Периодически ведется ознакомление работников учреждения, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.Обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 26.06.2003
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация оператора персональных данных.
- Дата прекращения обработки персональных данных: 26.02.2019
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 36 от 26.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: год рождения,месяц рождения,дата рождения,место рождения,адрес; Гражданство, ISQ, эл.почта, телефон.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники юридического лица, состоящие в трудовых (договорных) отношениях с ООО «е2е4 Новосибирск». Кандидаты на вакантные должности (физические лица) в ООО «е2е4 Новосибирск». Физические лица (контрагенты, клиенты), состоящие в гражданско-правовых, договорных отношениях с ООО «е2е4 Новосибирск»)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор