Общество с ограниченной ответственностью "Жилищная компания "АВЛ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0086878
- Основание внесения оператора в реестр: Приказ № 100 от 15.02.2010
- ИНН: 5507211640
- Наименование оператора: Общество с ограниченной ответственностью "Жилищная компания "АВЛ"
- Адрес местонахождения: 644123, г. Омск, ул. Крупской, д. 27, корп. 2, кв. 8
- Дата регистрации уведомления: 19.01.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: Начисления и выплаты заработной платы, заключения трудовых и иных договоров, предоставления сведений в Управление ПФ РФ, Управление ФНС РФ, регистрации браков, ведения личных карточек, обработки персональных данных сотрудников (работников), сведений об их профессиональной служебной деятельности, начисление детских пособий, хранение копий правоустанавливающих документов на многоквартирный дом, а также документов, являющихся основанием для проживания граждан в данном многоквартирном доме, выдача собственникам помещений справок и иных документов в пределах своих полномочий, ведение бухгалтерской, статистической и иной документации, совершение иных юридических значимых и других действий, направленных на управление многоквартирным домом.
- Правовое основание обработки персональных данных: Ст.ст. 23, 24 Конституции Российской Федерации, ст.ст. 85-90 Трудового кодекса Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», ст. 12 Федерального закона от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния», ст. 11 Федерального закона от 2.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», Федеральный закон от 06.10.2003 № 131 -ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», положениями, инструкциями, учредительными документами оператора, определяющими деятельность, Устав (утвержден 29.05.2009 г.), договор управления многоквартирным домом
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры:1)выпущен приказ об организации работ по защите персональных данных содержащий декларативные нормы обработки персональных данных в организации, внедрено положение о защите и порядке обработки персональных данных, определены процедуры, направленные на безопасность персональных данных;2)приказом назначен ответственный за организацию обработки персональных данных и их безопасность;3)введена должностная инструкция ответственного за организацию работ обработки персональных данных и их безопасность;4)внедрено типовое обязательство работника, осуществляющего обработку ПД, о прекращении обработки ПД, ставших известными работнику в связи с исполнением служебных обязанностей;5) утверждены Правила обработки ПД с указанием целей обработки персональных данных, содержания обрабатываемых ПД, категории субъектов ПД. Определены сроки обработки ПД, хранения, порядок уничтожения ПД;6)пределен порядок доступа работников в помещение, в котором ведется обработка ПД, режим обеспечения защиты безопасности помещения, в котором размещены средства информационной системы, препятствующий возможности неконтролируемого проникновения или пребывания лиц не имеющих права доступа;7)введены типовые формы карточек , реестров, журналов с ПД;8)приказом введены правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям по защите информации ежедневно;9) определен перечень(тип) угроз, их уровень;10)внедрен перечень мест обработки материальных носителей, содержащих персональные данные;11)внедрен перечень обрабатываемых персональных данных;12) ведется журнал учета обращений субъектов персональных данных по вопросам обработки персональных данных;13)в договоры управления многоквартирным домом включены положения , содержащие поручения( разрешения) по обработке персональных данных.Технические меры:1)фиксация ПД на отдельных материальных носителей;2)локальная сеть является закрытой, отсутствует выход в сети общего пользования. Работа в сети Интернет организована посредством использования отдельной сети и компьютеров;3)на компьютерах и серверах установлена антивирусная программа ЗАО "Защита Касперского";4) доменная организация сети с аутентификацией пользователей по уникальным именам и паролям;5)организовано разграничение доступа к данным средствами серверной операционной системы;6)хранение баз ПД на серверах с системой внутреннего разграничения доступа;6)отсутствует нешифрованная передача данных по каналам связи общего пользования;7)регулярное автоматизированное резервное копирование данных;8) физический доступ в серверную имеют только администраторы;9) помещение с информационной системой подключено к сигнализации.10) внедрена система электронной цифровой подписи
- Дата начала обработки персональных данных: 01.09.2009
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица, изъятия полномочий по обработке персональных данных при расторжении договора управления многоквартирным домом.
- Дата и основание внесения записи в реестр: Приказ № 30 от 22.02.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, данные паспорта, медицинского полиса, страхового свидетельства.
- категории субъектов, персональные данные которых обрабатываются: Граждане Российской Федерации, сотрудники администрации.
- перечень действий с персональными данными: Получение (сбор) информации, ее хранение, систематизация, накопление, уточнение (обновление, изменение), использование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор