Общество с ограниченной ответственностью "Сафьян"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 62-18-001449
- Основание внесения оператора в реестр: Приказ № 144 от 14.09.2018
- ИНН: 6227000736
- Наименование оператора: Общество с ограниченной ответственностью "Сафьян"
- Адрес местонахождения: Рязанская обл., г. Рязань, ул. Прижелезнодорожная, д.52, корп.---, кв.---
- Дата регистрации уведомления: 11.09.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Рязанская область
- Цель обработки персональных данных: - заготовки и закупки кожевенного сырья;- хранения и первичной обработки кожевенного сырья;- переработки кожевенного сырья;- изготовления кож;- организации оптовой и розничной торговли;-испытания химических реактивов используемых при обработке кожевенного сырья;- изготовления товаров народного потребления;- проведения научно-исследовательских и опытно-конструкторских работ;- сбора и переработки вторичных ресурсов и отходов производства;- работы со сведениями, составляющими государственную тайну.
- Правовое основание обработки персональных данных: - Трудовым кодексом РФ от 30.12.2001 № 197 - ФЗ; - Федеральный закон от 27.07.2006 г. № 152 - ФЗ "О персональных данных";- Федеральный закон от 29.07.2004 г. № 98-фз "О коммерческой тайне";- Федеральный закон от 27.07.2006 г. № 149-ФЗ "Об информации, информационных технологиям и о защите информации";- Постановление Правительства РФ от 01.11.2012 г. № 1119 "Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных";- Постановление Правительства РФ от 15.09.2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";- Приказ Роскомнадзора от 16.07.2010 г. № 482 "Об утверждении образцов формы уведомления об обработке персональных данных";- Приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 13.02.2008 г. "Об утверждении Порядка проведения классификации информационных ситем персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Приняты меры, необходимые и достаточные для выполнения Оператором обязанностей, предусмотренных Федеральным законом № 152 от 27.07.2006 г. К таким мерам относиться: - назначен ответственный за организацию обработки персональных данных; - определена политика в отношении обработки персональных данных; - установлены процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации; - разработан порядок устранения последствий таких нарушений; - применены правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона; - осуществление внутреннего контроля и аудита соответствия обработки персональных данных к Федеральному закону определен локальными актами; - проведено ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников. - обеспечен неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных с использов
- Дата начала обработки персональных данных: 19.12.2012
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица или письменный отзыв своего разрешения на обработку персональных данных субъектом.
- Дата и основание внесения записи в реестр: Приказ № 182 от 07.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: - работнику (субъекту), состоящему в трудовых отношениях с юридическим лицом (Оператором);- физическому лицу (заказчику);- субъекту состоящему в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором).
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем смешанной обработки персональных данных с передачей полученной информации по сети:- информация передается по внутренней сети юридического лица;- информация доступна лишь для строго определенных сотрудников.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор