Общество с ограниченной ответственностью "Легион"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 61-18-010027
- Основание внесения оператора в реестр: Приказ № 213 от 25.10.2018
- ИНН: 6168092877
- Наименование оператора: Общество с ограниченной ответственностью "Легион"
- Адрес местонахождения: 344090, Ростовская обл., г. Ростов-на-Дону, ул. Жмайлова, 4/10, оф. 3
- Дата регистрации уведомления: 24.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ростовская область
- Цель обработки персональных данных: Реализация уставных задач Общества предоставление родителям учащихся образовательных учреждений платных информационных услуг в отношении информации о посещении их ребенком образовательного учреждения и иной информации. предоставление образовательному учреждению возможности хранения и учета информации в электронном виде, кадровый учет
- Правовое основание обработки персональных данных: ФЗ "О персональных данных" (в том числе, но, не ограничиваясь, ст.ст. 5,6,7,19,22) от 27.07.2006 №152-ФЗ; ст.ст. 23,24 Конституции Российской Федерации; Федеральный закон "Об образовании" от 10.07.1992 №3266-1; Постановление Правительства Российской Федерации от 17.11.2007 № 781 "Об утверждении Положения "Об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"; Положение о защите персональных данных ООО "Легион", утвержденным приказом генерального директора № 06 от 20 августа 2018г. Устав ООО "Легион"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - приказом № 05 от «20» августа 2018 года назначен ответственный за организацию обработки персональных данных Мишакин Александр Юрьевич; - приказом № 06 от «20» августа 2018 года утверждено «Положение о защите персональных данных»; - налажен внутренний контроль за обработкой персональных данных в соответствии с требованиями ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных»; - исключен несанкционированный, в том числе, случайный доступ к персональным данным; - работники оператора ознакомлены с требованиями действующего законодательства РФ в отношении обработки и защиты персональных данных; - производится учет оборудования и электронных носителей, с помощью которых хранятся персональные данные; - соединения между всеми узлами системы, обрабатывающей персональные данные, устанавливаются с использованием SSL-протокола, что позволяет обеспечивает конфиденциальность обмена данными между узлами, использующими TCP/IP - наличие резервных копий носителей, содержащих персональные данные. - доступ к интерфейсам получения и управления персональными данными осуществляется после авторизации с помощью уникального логина и пароля, сгенерированного в системе; Класс информационной системы персональных данных Оператора в соответствии с пунктом 14 Порядка, утвержденного Приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20, - К3
- Дата начала обработки персональных данных: 23.10.2018
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 213 от 25.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; - номер мобильного телефона; - фамилия, имя, отчество ребенка; - место учебы ребенка; - данные о посещении ребенком образовательного учреждения; - данные об успеваемости ребенка; - данные о пользовании ребенком услуг организации общественного питания в образовательном учреждении.ИНН, СНИЛС, паспортные данные
- категории субъектов, персональные данные которых обрабатываются: - физические лица – учащиеся образовательных учреждений, родители, получающие информационные услуги в отношении своего ребенка-учащегося образовательного учреждения, работники ООО
- перечень действий с персональными данными: - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор