ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СПЕЦИАЛЬНЫЕ ТЕХНОЛОГИИ ЗАЩИТЫ ИНФОРМАЦИИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 54-19-004399
- Основание внесения оператора в реестр: Приказ № 127 от 24.06.2019
- ИНН: 5406528425
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СПЕЦИАЛЬНЫЕ ТЕХНОЛОГИИ ЗАЩИТЫ ИНФОРМАЦИИ"
- Адрес местонахождения: Новосибирская обл., г. Новосибирск, ул. Фрунзе, д.ДОМ 5, кв.ОФИС 408
- Дата регистрации уведомления: 21.06.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Новосибирская область
- Цель обработки персональных данных: Предоставление сервисов, оказание услуг и поддержка клиентов и контрагентов; Исполнение пользовательских соглашений/договоров, обработка заявок клиентов/контрагентов; Разрешение споров, сбор отзывов с целью анализа и совершенствования предоставляемых услуг; Информирование клиентов/контрагентов об обновлении перечня и порядка предоставления услуг и других предложениях посредством электронной почты и SMS; Исполнение трудовых договоров с сотрудниками и выполнение требований трудового законодательства.
- Правовое основание обработки персональных данных: Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ; Федеральный закон "Об образовании в Российской Федерации" от 29.12.2012 № 273-ФЗ; Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" от 19.12.2005 № 160-ФЗ; Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ; Федеральный закон "О бухгалтерском учете" от 06.12.2011 № 402-ФЗ; Устав ООО «Спецтехнологии».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В ООО «Спецтехнологии» изданы и опубликованы документы, определяющие политику оператора в отношении обработки персональных данных, а также локальные акты, устанавливающие требования к обеспечению безопасности обрабатываемых в ООО «Спецтехнологии» персональных данных, и направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области защиты персональных данных. Политика по обработке персональных данных в ООО «Спецтехнологии» размещена на официальном сайте ООО «Спецтехнологии». В ООО «Спецтехнологии» разработаны и утверждены Модели угроз безопасности персональных данных. В соответствии с пп. 6 и 7 Постановления Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Моделями угроз определены уровни защищенности обрабатываемых в информационных системах персональных данных ООО «Спецтехнологии» персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки и защиты персональных данных. ООО «Спецтехнологии» осуществляет контроль над выполнением требований по обработке и обеспечению безопасности персональных данных, установленных действующим законодательством Российской Федерации и локальными нормативными актами. В ООО «Спецтехнологии» создана система защиты персональных данных, включающая в себя организационные и технические меры по обеспечению безопасности персональных данных, среди которых: – назначение ответственных за организацию обработки персональных данных; – назначение ответственных за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных; – утверждение перечня сотрудников, доступ которых к персональным данным, обрабатываемым в информационных системах персональных данных, необходим для выполнения ими служебных обязанностей; – периодическое проведение обучения сотрудников по вопросам обработки обеспечения безопасности персональных данных; – организация режима обеспечения безопасности помещений, в которых размещены технические средства информационных систем персональных данных, препятствующего возможности неконтролируемого проникновения в эти помещения лиц, не имеющих права доступа в эти помещения; – обеспечение безопасности мест хранения носителей персональных данных и непосредственно сохранности носителей; – использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в том числе шифровальных (криптографических) средств защиты информации; – управление доступом к информационным ресурсам информационных систем персональных данных; – резервирование технических средств, дублирование массивов и носителей персональных данных;
- Дата начала обработки персональных данных: 09.04.2009
- Срок или условие прекращения обработки персональных данных: До реорганизации или ликвидации организации.
- Дата и основание внесения записи в реестр: Приказ № 127 от 24.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; Контактная информация (телефон, электронная почта, место работы, должность).
- категории субъектов, персональные данные которых обрабатываются: Слушатели курсов дополнительного образования.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Контактная информация (телефоны, электронная почта), сведения о трудовой деятельности (должность, кадровые перемещения).
- категории субъектов, персональные данные которых обрабатываются: Сотрудники (в рамках трудовых отношений), Физические лица, выполняющие работы на основе договоров ГПХ.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, передача.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор