ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЧЕРМЕТАКТИВ-С"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 55-19-003456
- Основание внесения оператора в реестр: Приказ № 69 от 05.04.2019
- ИНН: 5507080588
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЧЕРМЕТАКТИВ-С"
- Адрес местонахождения: Омская обл., Любинский р-н., рп. Любинский, ул. Октябрьская, д.ДОМ 180А
- Дата регистрации уведомления: 02.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: Обработка персональных данных может осуществляться исключительно в целях трудовых (договорных) отношений; принятия решения о трудоустройстве. При определении объема и содержания, обрабатываемых персональных данных, ООО «ЧерМетАктив-С» должно руководствоваться Конституцией Российской Федерации от 25.12.1993 г., Трудовым кодексом Российской Федерации от 30.12.2001 года № 197-ФЗ, Федеральным законом «О персональных данных» от 27.07.2006 года № 152-ФЗ, Гражданским кодексом Российской Федерации от 30.11.1994 года № 51-ФЗ и иными нормативно-правовыми актами Российской Федерации, а также настоящим Положением.
- Правовое основание обработки персональных данных: Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов: 1) Конституции Российской Федерации; 2) Трудового кодекса Российской Федерации; 3) Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных"; 4) Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ. 5) Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687. 6) Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных. 7) приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; 8) приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; 9) приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; 10) Приказ ФНС от 17 ноября 2010 г. № ММВ-7-3/611 "Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников". 11) Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Защита персональных данных субъекта от неправомерного их использования или утраты обеспечивается ООО «ЧерМетАктив-С» за счет своих средств. Защита персональных данных должна вестись по трём взаимодополняющим направлениям: Проведение организационных мероприятий Разработка и внедрение внутренних организационно-распорядительных документов, регламентирующих обработку и защиту персональных данных субъектов, в том числе порядок доступа в помещения и к персональным данным; Ознакомление сотрудников с законодательством Российской Федерации и внутренними нормативными документами, получение обязательств, касающихся обработки персональных данных; Организация учёта носителей персональных данных; Разработка модели угроз безопасности персональным данным; Проведение обучения сотрудников вопросам защиты персональных данных. Программно-аппаратная защита: Внедрение программно-аппаратных средств защиты информации, прошедших в соответствии с Федеральным законом №184 от 27.12.2002 г. «О техническом регулировании» оценку соответствия; Инженерно-техническая защита: Установка сейфов или запирающихся шкафов для хранения носителей персональных данных; Установка усиленных дверей, сигнализации, режима охраны здания и помещений, в которых обрабатываются персональные данные. Определение конкретных мер, общую организацию, планирование и контроль выполнения мероприятий по защите персональных данных осуществляет ответственный за организацию обработки персональных данных в соответствии с законодательством в области защиты персональных данных и локальными нормативно-правовыми актами ООО «ЧерМетАктив-С» Организацию и контроль защиты персональных данных в структурных подразделениях ООО «ЧерМетАктив-С» осуществляют их непосредственные руководители.
- Дата начала обработки персональных данных: 07.04.2006
- Срок или условие прекращения обработки персональных данных: Реорганизация либо ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 69 от 05.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники, находящиеся в трудовых отношениях с ООО "ЧерМетАктив-С", физические лица, находящиеся в договорных (по договорам ГПХ) отношениях с ООО "ЧерМетАктив-С"
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор