Ассоциация некоммерческое партнерство "Объединенная расчетная система по обеспечению информационного обмена между участниками расчетов и другими организациями в сфере жилищно-коммунального хозяйства"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0056229
- Основание внесения оператора в реестр: Приказ № 223 от 23.06.2009
- ИНН: 5406512633
- Наименование оператора: Ассоциация некоммерческое партнерство "Объединенная расчетная система по обеспечению информационного обмена между участниками расчетов и другими организациями в сфере жилищно-коммунального хозяйства"
- Адрес местонахождения: Новосибирская обл., г. Новосибирск, ул. Вокзальная магистраль, д. 16, оф. 1111
- Дата регистрации уведомления: 25.05.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Новосибирская область
- Цель обработки персональных данных: Выполнение условий договоров гражданско-правового характера, трудовых договоров, начисление заработной платы сотрудникам, подготовка и передача налоговой отчетности, формирование документов индивидуального (персонифицированного) учета в соответствии с требованиями гражданского, трудового, налогового, административного законодательств, законодательства о страховых взносах и других законодательств.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановление Правительства РФ от 17.11.2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», трудовое и другие законодательства РФ, Устав НП «ОРС».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Определен порядок обработки персональных данных.2. Определены процедуры, направленные на предотвращение, выявление и устранение последствий нарушений установленного порядка и требований законодательства Российской Федерации в области защиты персональных данных.3. Установлены необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:3.1. Назначено лицо, ответственное за организацию обработки персональных данных.3.2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, утверждена «Модель угроз».3.3. Применяются прошедшие в установленном порядке процедуру оценки соответствия технические средства защиты информации.3.4. Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию системы защиты персональных данных.3.5. Определены правила доступа к обрабатываемым в информационной системе персональным данным, утверждена «Матрица прав доступа». 3.6. Производится регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных.3.7. Осуществляется периодический внутренний контроль за принимаемыми мерами по обеспечению безопасности персональных данных.3.8. Производится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных, в том числе с требованиями к защите персональных данных. Разработан документ, определяющий политику предприятия в отношении обработки персональных данных для дальнейшего предоставления неограниченного доступа к данному документу.
- Дата начала обработки персональных данных: 01.12.2008
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 80 от 16.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Банковские реквизиты.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с юридическим лицом (оператором), иные физические лица, обработка чьих ПДн связана с исполнением требований трудового и других законодательств РФ.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор