-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 58-19-002428
-
Основание внесения оператора в реестр: Приказ № 80 от 24.05.2019
-
ИНН: 583603584934
-
Дата регистрации уведомления: 22.05.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Пензенская область
-
Цель обработки персональных данных: с целью Содействие в трудоустройстве соискателей на вакантные должности; оформление трудовых отношений; введение кадрового делопроизводства, введение бухгалтерского учета; с целью заключения и исполнения гражданско-правовых договоров; выполнения работниками ООО и контроля количества и качества выполняемой ими работы; решения вопросов карьерного планирования, обучения, предоставления отпусков, материального обеспечения (установление и начисления заработной платы, начисления налогов, социального и пенсионного обеспечения), допуска работников к информации, составляющей служебную и коммерческую тайну; обеспечения сохранности имущества ООО; обеспечения соблюдения в ООО действующего законодательства РФ.
-
Правовое основание обработки персональных данных: руководствуясь ст. 23, 24 Конституции Российской Федерации; ст.ст. 430, 779-783 Гражданского кодекса Российской Федерации; ст.ст. 85-90 Трудового кодекса Российской Федерации; Федеральным законом “О персональных данных” № 152-ФЗ от 27.07.2006; Федеральным законом “Об информации, информационных технологиях и защите информации” № 149-ФЗ от 27.07.2006 г; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Закон «О государственном пенсионном обеспечении в Российской Федерации»; Налоговый кодекс РФ; ФЗ «О бухгалтерском учете».
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Разработано и утверждено Положение «О защите персональных данных» 2.Разработаны анкеты «Согласие на получение, хранение и обработку персональных данных» «Обязательство о неразглашении персональных данных»3. При приеме на работу сотрудника знакомят под роспись с Положением « о защите персональных данных». 4. При приеме на работу ответственные за получение, хранение и использование персональных данных дают письменное обязательство о неразглашении персональных данных. 5. При приеме на работу все работники дают письменное согласие/несогласие на получение, хранение и обработку персональных данных. 6. Назначение лиц, ответственных за организацию обработки ПД. 7. Утверждены Правила рассмотрения запросов субъектов ПД, создан журнал учета запросов. средства обеспечения безопасности: Используются лицензированные программы 1С: Предприятие 8.2, MS Offis, Антивирусные программы ESET NDD 32 «Antivirus» версия 4.0 474. 0 СКИЗ «КриптоПРО CSP» версия 3.6 5414 производитель ООО «Крипто-ПРО» г. Москва 1. Класс (уровень) криптографической защиты персональных данных определен сертификатами соответствии ФСБ России 2. Регистрационный номер СФ / 114-1001 от 05.06.2007 3. Требованиям ФСБ России и требованиям нормативных документов формуляра шифровального (криптографического средства) уровень специальной защиты от утечки по канал побочных излучений и наводок не устанавливается. Установка уровня специальной защиты от утечки по канал побочных излучений невозможна в следствии того, что указанное шифровальное (криптографическое) средство является программой для ЭВМ 4. Шифровальное (криптографическое) средство сертификации во ФСТЭК России не подлежит, т.к. согласно ст. 1 Положения «О Федеральной службе по техническому и экспертному контролю», утвержденному Указом Президента РФ от 16 августа 2004 г. № 1085 в компетенции ФСТЭК России находится обеспечение безопасности информации не криптографическими методами.
-
Дата начала обработки персональных данных: 12.03.2019
-
Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация ИП
-
Дата и основание внесения записи в реестр: Приказ № 80 от 24.05.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; СНИЛС, ИНН, пол, гражданство, трудовая книжка, сведения воинского учета, номера контактных телефонов, паспортные данные, знание иностранных языков, сведения о повышении квалификации, профессиональной подготовки, наградах и поощрениях, медицинские справки и заключения, дополнительные документы, ближайшие родственники, наличие детей и их возраст, сведения о трудовом и общем стаже, сведения о социальных льготах, занимая должность, предыдущие место работы, Учебные заведения , в которых работник учился и периоды учебы, банковские реквизиты для перечисления денежных средств, приказы по личному составу, сведения о фактах, событиях и обстоятельствах жизни работника, позволяющих идентифицировать его личность (ст. №24-ФЗ от 20 февраля 1995г), сведения о заработной плате, содержание трудового договора, копии кадровых приказов, Основания к приказам по личному составу, подлинники и копии приказов по личному составу.
-
категории субъектов, персональные данные которых обрабатываются: принадлежащих: лицам, заключившим трудовой договор (работникам); физическим лицам, заключивших с ИП договор гражданско-правового характера; соискателям на вакантные должности; лицам, посещающих ИП с разными целями.
-
перечень действий с персональными данными: сбор, ввод, систематизация, накопление, копирование, хранение, изменение, обновление, уточнение, обезличивание, удаление, использование, передача в государственные органы.
-
обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
