Общество с ограниченной ответственностью "СУМИРИКО АВС РУС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-17-003568
- Основание внесения оператора в реестр: Приказ № 158 от 28.09.2017
- ИНН: 6321211653
- Наименование оператора: Общество с ограниченной ответственностью "СУМИРИКО АВС РУС"
- Адрес местонахождения: 445037, Самарская обл., г. Тольятти, ул. Фрунзе, д. 14Б, оф. 337
- Дата регистрации уведомления: 25.09.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область; Самарская область
- Цель обработки персональных данных: С целью:- Обеспечения соблюдения законодательства, в том числе соблюдение любых нормативных правовых актов, профессиональных стандартов, практик, применимых в ООО «СУМИРИКО АВС РУС», а также внутренних политик (локальных нормативных актов), процедур и практик ООО «СУМИРИКО АВС РУС»;- содействия работникам в трудоустройстве;- обучения и продвижения по службе;- обеспечения личной безопасности работников;- контроля количества и качества выполняемой работы;- обеспечения сохранности имущества ООО «СУМИРИКО АВС РУС», работников, третьих лиц, чье имущество находится у ООО «СУМИРИКО АВС РУС»;- ведения кадрового учета и обязательной документации; - эффективного управления трудовыми ресурсами ООО «СУМИРИКО АВС РУС»;- идентификации, аутентификации работников, контрагентов, обеспечения сетевого доступа в ООО «СУМИРИКО АВС РУС», управления информационными технологиями и информационной безопасностью;- о проведения внутренних проверок, аудитов, расследований;- обработки и предоставления работникам информации о компенсациях и выплатах и оценки индивидуальной работы и способностей работников;- разработки и внедрение мотивационных и стимулирующих схем;- предоставления добровольного медицинского страхования и страхования жизни; расчета и начисления заработной платы и компенсаций расходов работников;- исполнения федерального закона от 15.12.2001 №167-Ф3 «О6 обязательном пенсионном страховании в Российской Федерации»;- исполнения требований российского и применимого иностранного законодательства; исполнения любых соглашений с работниками и контрагентами;- заключения и исполнения договора, одной из сторон которого является субъект персональных данных;- о исполнения гражданско-правовых договоров между ООО «СУМИРИКО АВС РУС» и контрагентами;- защиты прав и интересов ООО «СУМИРИКО АВС РУС» и ее аффилированных лиц;- о администрирования информационных платформ и программ, в том числе кадровых информационных систем;- о организации системы информирования и управления делами;- организация и поддержка системы информирования с помощью горячей линии;- решения вопросов, связанных с корпоративной, договорной, финансовой отчетностью и другой документацией м с деятельностью контрагентов и аффилированных лиц ООО «СУМИРИКО АВС РУС»- о администрирования сделок и бухгалтерского учета, в том числе, продаж, заказов, составление счетов, управление контрактами, платежами, выставление счетов и ведение финансовой отчетности; управление и администрирование взаимодействия с контрагентами и содействие в рамках деловой деятельности, в том числе выполнение договорных обязательств, маркетинг и продвижение товаров/услуг 000 ООО «СУМИРИКО АВС РУС», оказание поддержки клиентам, решение вопросов безопасности;- о улучшения оказываемых ООО «СУМИРИКО АВС РУС» услуг и предлагаемых ООО «СУМИРИКО АВС РУС» товаров;- улучшения и развития программного обеспечения и веб-услуг ООО «СУМИРИКО АВС РУС»;- других законных целей.
- Правовое основание обработки персональных данных: Руководствуясь статьей 22 Федерального закона от 27 июля 2006 года № 152-Ф3 «О персональных данных», Гражданским Кодексом Российской Федерации, Главой 14 Трудового Кодекса Российской Федерации, Федеральным законом от 15 декабря 2011 года №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 16 июля 1999 года №165-ф3 «Об основах обязательного социального страхования» и другими нормативно-правовыми актами,
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие меры:- Назначение лица, ответственного за организацию обработки персональных данных;- Установление процедур, направленных на предупреждение и выявление нарушений законодательства о персональных данных и устранение последствий таких нарушений;- Принятие локальных нормативных актов в отношении обработки персональных данных;- Заключение договоров с лицами, обрабатывающими персональные данные по поручению ООО «СУМИРИКО АВС РУС» в соответствии с требованиями ФЗ РФ «О персональных данных»;- Осуществление внутреннего контроля и (или) аудит соответствия обработки персональных данных законам Российской Федерации о защите данных и локальным нормативным актам ООО «СУМИРИКО АВС РУС», принятым в отношении Работников ООО «СУМИРИКО АВС РУС», не реже, чем 1 (один) раз З (три) года;- Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона Российской Федерации о защите данных, соотнесение указанного вреда и принимаемых мер, направленных на обеспечение защиты персональных данных;- Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами ООО «СУМИРИКО АВС РУС» по вопросам обработки персональных данных, принятыми в отношении работников ООО «СУМИРИКО АВС РУС» обучение указанных работников.- Ведение постоянно обновляемых записей обо всех лицах, имеющих право доступа к системам, в которых хранятся персональные данные, с указанием процедур обработки данных, которые они имеют право осуществлять;- Предоставление неограниченного доступа к Положению об обработке персональных данных для субъектов персональных данных;- Введение надлежащих механизмов, включая имена пользователей и секретные пароли, чтобы обеспечить доступ к информационным системам исключительно лицам, имеющим право доступа к таким системам, причем в той мере, в какой им необходимо иметь такой доступ для осуществления, их обязанностей;- Установлено требование по изменению паролей доступа к информационным системам пользователями не реже чем один раз в течение трех месяцев;- Проверка и принятие мер к тому, чтобы каждое лицо, имеющее право доступа к системам и/или папкам, в которых хранятся персональные данные, знало о своих обязанностях и процедурах обработки, связанных с такими данными, а также об ответственности; - Обеспечение применения процедур направления отчетов и разрешения проблем, а также мер, принятых для обеспечения уровня безопасности, установленного Положением об обработке персональных данных;- Установление антивирусных программ с целью защиты персональных данных;- Установление разграниченного доступа к персональным данным, обрабатываемым в информационной(-ых) системе(-ах) ООО «СУМИРИКО АВС РУС»;- При сборе персональных данных обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан РФ с использованием баз данных находящихся на территории РФ, за исключением случаев, предусмотренных действующим российским законодательством.- Ведение постоянно обновляемых журналов происшествий, в которых указываются имя ответственного лица (лиц), время происшествия, последствия (если таковые имеются) и предпринятые действия в случае нарушения безопасности персональных данных.- Введение надлежащих процедур резервирования и восстановления персональных данных;- Обеспечение регулярного резервного копирования персональных данных на подключенном к серверу накопителю на магнитных жестких дисках, в частности данных, обрабатываемых в системе 1С;- Хранение материальных носителей персональных данных в несгораемых металлических шкафах и сейфах в соответствии с требованиями законодательства Российской Федерации.
- Дата начала обработки персональных данных: 06.05.2008
- Срок или условие прекращения обработки персональных данных: ликвидация ООО "СУМИРИКО АВС РУС"
- Дата и основание внесения записи в реестр: Приказ № 158 от 28.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,семейное положение; Осуществляет обработку следующих персональных данных:Персональные данные работников и бывших работников:Фамилия, имя, отчество;- домашний адрес, домашний телефон, мобильный телефон и личный адрес электронной почты (для наличия контактных лиц в экстренных ситуациях);-паспортные данные;- дата рождения;- семейное положение;- количество зависимых лиц (иждивенцев);- фамилия, имя, отчество, контактные данные, места работы и должности членов семьи работы и ка;- номер банковского счёта, кредитной или дебетовой банковской карты;-индивидуальный номер налогоплательщика;- о наименование должности; оценка исполнения должностных обязанностей, в том числе у предыдущих работодателей;- информация об отсутствии на работе; дата приёма на работу;- размер заработной платы и иных доплат;- стаж работы; данные об образовании, квалификации, опыте работы (образовательное учреждение, период обучения, полученная квалификация, предыдущие места работы, должности и должностные обязанности);- номер страхового свидетельства обязательного пенсионного страхования;- гражданство;- индивидуальный номер налогоплательщика;- номер и иные данные о водительских правах;- информация о состоянии здоровья и/или беременности и/или нетрудоспособности, относящаяся к возможности исполнения трудовых обязанностей работника, а также необходимая для целей обеспечения работника гарантиями в соответствии с действующим законодательством и добровольным медицинским страхованием;- содержание, дата и время переписки по рабочей электронной почте, если такую информацию можно считать персональными данными в соответствии с применимым законодательством;.- рекомендации с предыдущих мест работы; - данные, полученные по итогам внутренних проверок, аудитов, расследований; данные, полученные через систему информирования, функционирующую в ООО «СУМИРИКО АВС РУС» в соответствии с локальными нормативными актами ООО «СУМИРИКО АВС РУС»;- фотографические изображения работника;- записи систем охранного видеонаблюдения ООО «СУМИРИКО АВС РУС»; - информация об использовании работником входного пропуска;- любые иные данные, которые могут потребоваться ООО «СУМИРИКО АВС РУС» в связи с осуществлением целей, указанных в локальных нормативных актах ООО «СУМИРИКО АВС РУС».Персональные данные заказчиков, консультантов, поставщиков, иных контрагентов по договорам гражданско-правового характера, а также их работников и представителей:- фамилия, имя, отчество;- контактные данные; сведения о месте жительства;- паспортные данные или данные иного документа, удостоверяющего личность;- сведения о дате и месте рождения;- пол;- банковские реквизиты; данные, полученные через систему информирования, функционирующую в ООО «СУМИРИКО АВС РУС» в соответствии с локальными нормативными актами ООО «СУМИРИКО АВС РУС».
- категории субъектов, персональные данные которых обрабатываются: Работникам; членам семей работников; бывшим работникам; кандидатам на вакантные должности; представителям работников; заказчикам, консультантам, поставщикам, иным контрагентам по договорам гражданско-правового характера, работникам и представителям заказчиков, консультантов, поставщиков, иных контрагентов по договорам гражданско-правового характера.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор