Общество с ограниченной ответственностью «Центр «Региональные Информационные Системы»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 59-19-007541
- Основание внесения оператора в реестр: Приказ № 311 от 26.12.2019
- ИНН: 5905287422
- Наименование оператора: Общество с ограниченной ответственностью «Центр «Региональные Информационные Системы»
- Адрес местонахождения: Пермский край., г. Пермь, ш. Космонавтов, д.ДОМ 111, корп.КОРПУС 27, кв.ОФИС 203
- Дата регистрации уведомления: 24.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пермский край
- Цель обработки персональных данных: исполнение функций работодателя (выполнение условий трудового договора с работниками и другими нормативно-правовыми актами Российской Федерации регулирующими взаимоотношения работника, работодателя и государства)
- Правовое основание обработки персональных данных: пп. 1 п. 1 статьи 6 Федерального закона № 152-ФЗ; пп. 2 п. 1 статьи 6 Федерального закона № 152-ФЗ: раздел 3 Трудового кодекса Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (ТК РФ); Федеральный закон от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности»; Федеральный закон от 16 июля 1999 г. № 165-ФЗ «Об основах обязательного социального страхования»; Налоговый кодекс Российской Федерации часть первая от 31 июля 1998 г. № 146-ФЗ и часть вторая от 5 августа 2000 г. № 117-ФЗ; Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»; Статьями 13 и 15 Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи"; пп. 5 п. 1 статьи 6 Федерального закона № 152-ФЗ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки ПДн; Разработана и утверждена Политика в отношении обработки ПДн и организационные мероприятия по обеспечению безопасности ПДн; Разработана Модель угроз безопасности ПДн и вероятного нарушителя, на основе которых разработаны организационные и технические мероприятия по защите ПДн; используются средства защиты информации, прошедшие процедуру сертификации по требованиям нормативных документов ФСТЭК России и ФСБ России; ограничен доступ в помещения, где производится хранение и обработка персональных данных, помещения оборудованы средствами охранной сигнализации; определен перечень лиц, имеющих допуск к работе с ПДн; определены места хранения носителей ПДн; разработаны инструкции для пользователей и администраторов информационных систем; ведется учет машинных носителей; производится контроль доступа, регистрация и учет действий пользователя во время работы с ПДн; определен порядок ведения резервных копий СЗИ и ПДн; разработан план мероприятия по обеспечению безопасности ПДн; работники ООО "Центр «РИС" ознакомлены с требованиями к защите ПДн, организационно-распорядительными документами ООО "Центр «РИС", предупреждены об ответственности за нарушения законодательства РФ в области ПДн; ответственные работники ООО "Центр «РИС" имеют должный уровень подготовки (квалификации) в области защиты информации. Проведена оценка эффективности принятых мер защиты.
- Дата начала обработки персональных данных: 10.10.2011
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) ООО "Центр "РИС"
- Дата и основание внесения записи в реестр: Приказ № 311 от 26.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; сведения о документах, удостоверяющих личность (паспорт, водительские права, военный билет); СНИЛС; контактная информация (телефон, адрес); место работы и должность; ИНН
- категории субъектов, персональные данные которых обрабатываются: сотрудники ООО "Центр «РИС»; физические лица, в том числе представители юридических лиц, являющиеся клиентами ООО "Центр «РИС»
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор