Общество с ограниченной ответственностью «Правила»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0075605
- Основание внесения оператора в реестр: Приказ № 661 от 17.12.2009
- ИНН: 5902218318
- Наименование оператора: Общество с ограниченной ответственностью «Правила»
- Адрес местонахождения: Петропавловская ул., д. 45, г. Пермь, 614000
- Дата регистрации уведомления: 11.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пермский край
- Цель обработки персональных данных: учет данных по оказанию различных видов услуг, формирование статистических, аналитических и финансовых отчетов с использованием (обработкой) персональных данных работников, клиентов и потребителей услуг Организации
- Правовое основание обработки персональных данных: ст.ст. 23,24 Конституции РФ, ст.ст. 35, 85-90 Трудового кодекса РФ, Кодекс РФ «Об административных правонарушениях», Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Устав организации, Положение о обработке персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных в ООО "Правила". Определён список лиц, допущенных к обработке персональных данных. Назначено лицо, ответственное за обеспечение безопасности персональных данных при их обработке с использованием средств автоматизации и без использования таких средств. Издана Политика в отношении обработки персональных данных. Издано Положение об обработке персональных данных и обеспечении безопасности персональных данных при их обработке. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с документом, определяющим политику организации в отношении персональных данных, с локальными актами по вопросам обработки персональных данных. Работниками даны обязательства о неразглашение информации, содержащей персональные данные. Хранение документов, содержащих персональные данные, осуществляется в отдельном несгораемом сейфе. Хранение персональных данных в электронном виде (файлы, папки) осуществляется в защищенных паролем ПЭВМ. Доступ к общим файлам и папкам осуществляется с разграничением права доступа. Сроки хранения документов, содержащих персональные данные, определены номенклатурой дел. Обработка персональных данных осуществляется в помещениях, для которых установлен пропускной режим. В ночное время помещения ставятся на сигнализацию, сдаются под охрану. Здание, в котором находятся помещения, охраняется круглосуточно с использованием средств видеонаблюдения.
- Дата начала обработки персональных данных: 30.09.2009
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Организации как юридического лица (ликвидация или реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 505 от 21.06.2013
-
- Список информационных систем и их параметры
- категории персональных данных: дата, месяц, год рождения,фамилия, имя, отчество,место рождения,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность; пол, номер телефона, ИНН, сведения воинского учета, адрес, страховой медицинский полис, паспортные данные, место работы, номер пенсионного страхового свидетельства
- категории субъектов, персональные данные которых обрабатываются: лица, обратившиеся за оказанием услуг в Организацию (потребители, клиенты) и сотрудники Организации (работники)
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (изменение, обновление), использование, передача, уничтожение; неавтоматизированная обработка персональных данных (ведение трудовых книжек, личных дел работников); автоматизированная обработка персональных данных с передачей и внесением информации (персональных данных) в базы данных Организации
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица
- трансграничная передача: нет
-
- Источник: Роскомнадзор