Общество с ограниченной ответственностью "Диана"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 61-17-008781
- Основание внесения оператора в реестр: Приказ № 235 от 23.11.2017
- ИНН: 6164251572
- Наименование оператора: Общество с ограниченной ответственностью "Диана"
- Адрес местонахождения: 344000, Ростовская обл., г. Ростов-на-Дону, пр-кт Соколова, д. 80, кв. 707
- Дата регистрации уведомления: 16.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ростовская область
- Цель обработки персональных данных: регистрации сведений физических лиц (субъектов персональных данных), необходимых для осуществления деятельности, предусмотренной Уставом; персональных данных работников, сведений об их профессиональной служебной деятельности в соответствии с Трудовым кодексом РФ и других федеральных законов, определяющих случаи и особенности обработки персональных данных, предоставление услуг в области бухгалтерского учета, для передачи персональных данных третьим лицам -территориальным органам (учреждениям) федеральной налоговой службы, пенсионного и социального обеспечения, учреждениям медицинского страхования и другие органы исполнительной власти субъектов Российской Федерации, оказание консультационных услуг населению, выполнение договорных обязательств.
- Правовое основание обработки персональных данных: ст.24 Конституции РФ от 12.12.1993; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.ст.85-90 Трудового кодекса РФ (ФЗ от 30.12.2001 № 197-ФЗ); Устав организации, Гражданский кодекс РФ, Налоговый кодекс РФ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Соблюдение положений Трудового кодекса РФ, Федерального Закона «О персональных данных» от 27.07.2006г. № 152-ФЗ/1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.7) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;8) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;9) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;10) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;11) учетом машинных носителей персональных данных;12) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;13) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;14) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;15) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 17.10.2017
- Срок или условие прекращения обработки персональных данных: ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 235 от 23.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность; Паспортные данные, данные трудовой книжки, данные военного билета, сведения о пенсионном страховании, ИНН, иные дополнительные сведения, предусмотренные условиями договора и (или) требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с оператором; сотрудники, с которыми заключены трудовые договоры; близкие родственники сотрудников; клиенты общества; граждане, направившие мини-резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в рамках трехстороннего договора, по запросу суда, на основании нормативно-правовых документов, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор