Общество с ограниченной ответственностью "КИБЕР-КАРТА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 64-13-000499
- Основание внесения оператора в реестр: Приказ № 643 от 19.12.2013
- ИНН: 6449063350
- Наименование оператора: Общество с ограниченной ответственностью "КИБЕР-КАРТА"
- Адрес местонахождения: 413100, Саратовская обл., г. Энгельс, ул. Маяковского, д. 43
- Дата регистрации уведомления: 18.12.2013
- Субъекты РФ, на территории которых происходит обработка персональных данных: Саратовская область
- Цель обработки персональных данных: Использование персональных данных в целях предоставления сервиса и услуг предлагаемых Организацией, регулирование трудовых (гражданско-разовых) отношений субъекта с Организацией (обеспечения соблюдения законов и иных нормативно правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечении личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества)
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 года № 152-ФЗ "О персональных данных";Федеральный закон от 27.07.2006 года №149-ФЗ "Об информации, информационных технологиях и о защите информации" Федеральный закон от 19 декабря 2005 года №160-ФЗ "О ратификации конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" Указ Президента РФ от 17 марта 2008 год № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» Указ Президента РФ от 6 марта 1997 года№ 188 «Об утверждении перечня сведений конфиденциального характера» Постановление Правительства РФ от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Постановление Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» Совместный приказ ФСТЭК/ФСБ/Мининформсвязи России от 13 февраля 2008 г. №55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных» «Положение о методах и способах защиты информации в информационных системах персональных данных», утвержденное приказом ФСТЭК России от 5 февраля 2010 года №58 «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах», утверждена заместителем директора ФСТЭК России 15 февраля 2008 года «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утверждена зам. Директора ФСТЭК России 14 февраля 2008 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные и технические меры: Разработаны локальные нормативные документы (Приложения) определяющие политику обработки и защиты ПДн; Разработаны должностные инструкции и уровень ответственности/доступа лиц, осуществляющих обработку ПДн; Разработана модель угроз и проведено обследование/оценка угроз ИСПДн; В работе ИСПДн исполь
- Дата начала обработки персональных данных: 06.02.2012
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) ООО "Кибер-Карта"
- Дата и основание внесения записи в реестр: Приказ № 50 от 18.05.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Паспорт: серия, номер, кем, когда выдан; телефон; образование лица законным представителем которого является клиент (далее Обучающийся); Степень родства клиента с обучающимся, телефон.
- категории субъектов, персональные данные которых обрабатываются: клиенты, с которыми подписан договор. Лицо законным представителем которого является (несовершеннолетний). Работники организации.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также право на передачу такой информации третьи лицам.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор