ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР ПСИХОЛОГИИ И РАЗВИТИЯ ЧЕЛОВЕКА "СФЕРА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 55-17-002137
- Основание внесения оператора в реестр: Приказ № 245 от 22.12.2017
- ИНН: 5507193447
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР ПСИХОЛОГИИ И РАЗВИТИЯ ЧЕЛОВЕКА "СФЕРА"
- Адрес местонахождения: Омская обл., г. Омск, ул. Степанца, д.ДОМ 10, кв.КВАРТИРА 105
- Дата регистрации уведомления: 19.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: Осуществление трудовых взаимоотношений с работниками ООО «ЦПРЧ «Сфера»; осуществление видов деятельности в соответствии с Уставом ООО «ЦПРЧ «Сфера»; ведение кадровой работы и бухгалтерского учета; заключение договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ.
- Правовое основание обработки персональных данных: Ст. 23, 24 Конституции Российской Федерации; ст. 85-90 Трудового кодекса Российской Федерации; Федеральный закон № 152-ФЗ от 27.07.06 г. «О персональных данных»; Постановление Правительства Российской Федерации № 687 от 15.09.08г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Совместный Приказ ФСТЭК России № 55, ФСБ России № 86 и Мининформсвязи России № 20 от 13.02.2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; Постановление Правительства РФ от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных; Устав ООО «ЦПРЧ «Сфера»; Положение об обработке персональных данных № 1 от 01.03.2017 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - Разработано и утверждено Положение об обработке персональных данных в ООО «ЦПРЧ «Сфера». Приказом № 2 от 10.02.2017 г. назначено лицо, ответственное за организацию обработки персональных данных. Размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. - Средства обеспечения безопасности: используются антивирусные средства защиты информации (Avast версия 17.8.2318), межсетевое экранирование, наличие средств восстановления системы защиты персональных данных. Директор организации назначает пароль для компьютера, на котором обрабатываются персональные данные. Пароль меняется каждые 2 месяца. Установлен сейф для хранения личных дел работников и персональных данных физических лиц, запирающиеся металлические шкафы, установлена пожарная сигнализация, территориальная охрана. - Сведения о наличии шифровальных (криптографических) средств и наименования этих средств: не используется.
- Дата начала обработки персональных данных: 01.03.2017
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО «ЦПРЧ «Сфера», ликвидация ООО «ЦПРЧ «Сфера», реорганизация ООО «ЦПРЧ «Сфера», истечение срока хранения предусмотренного законом, договором или согласием субъекта пдн на обработку его пдн, отзыв субъектом пдн (или его представителя) согласия на обработку его пдн с учетом достижения условий, предусмотренных ст. 21 ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 245 от 22.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Персональные данные работников в составе: Пол; должность; дата приема на работу; табельный номер; паспортные данные (вид документа, серия, номер документа, орган выдавший документ, дата выдачи документа); адрес регистрации и фактического места жительства; сведения о предыдущих местах работы; сведения о воинском учете; сведения о приеме и переводе на другую работу; сведения об аттестации, повышении квалификации, профессиональной переподготовке; сведения о наградах; сведения об отпуске; социальные льготы; сведения о государственном пенсионном страховании; идентификационный номер налогоплательщика; сведения об отчислениях в Федеральную налоговую службу; сведения об отчислениях в Пенсионный фонд России; сведения о дополнительных навыках; номер телефона; адрес электронной почты. ПДн клиентов в составе: Фамилия, имя, отчество номер телефона; адрес электронной почты. ПДн пользователей корпоративного сайта: имя, отчество (не обязательно); номер контактного телефона; адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в договорных отношениях с ООО «ЦПРЧ «Сфера», физические лица, получающие услуги от ООО «ЦПРЧ «Сфера», а также физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ООО ООО «ЦПРЧ «Сфера».
- перечень действий с персональными данными: Сбор, запись, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление), удаление, уничтожение персональных данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор