-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 56-18-002605
-
Основание внесения оператора в реестр: Приказ № 27 от 09.02.2018
-
ИНН: 561408080091
-
Дата регистрации уведомления: 06.02.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
-
Цель обработки персональных данных: деятельность по реализации товаров , ведение кадровой работы и бухгалтерского учета, осуществление трудовых взаимоотношений с работниками
-
Правовое основание обработки персональных данных: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Федеральный закон "О банках и банковской деятельности", Федеральный закон "Об электронной подписи"
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: -назначено лицо, ответственное за организацию обработки персональных данных; - разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных; - регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; - осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных; - определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности; - применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности; - применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные); - обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах; - осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.
-
Дата начала обработки персональных данных: 11.05.2017
-
Срок или условие прекращения обработки персональных данных: прекращение деятельности ИП Диденко Е.В.
-
Дата и основание внесения записи в реестр: Приказ № 27 от 09.02.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; пол, телефон, e-mail
-
категории субъектов, персональные данные которых обрабатываются: принадлежащих: физическим лицам, состоящих в договорных и гражданско-правовых отношениях с ИП
-
перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление персональных данных
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; ИНН, лицевой счет
-
категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам ИП Диденко Е.В.
-
перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление персональных данных
-
обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор