ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КРУСТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-19-005851
- Основание внесения оператора в реестр: Приказ № 44 от 24.04.2019
- ИНН: 6630008994
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КРУСТ"
- Адрес местонахождения: Свердловская обл., г. Екатеринбург, ул. Луначарского, д.221, кв.ОФИС 2
- Дата регистрации уведомления: 17.04.2019
- Цель обработки персональных данных: Повышение эффективности действий при возникновении внештатных и чрезвычайных ситуаций; предупреждение, устранение причин (последствий) деятельности, приводящей к порче имущества оператора; обеспечение противопож
- Правовое основание обработки персональных данных: Федеральный закон РФ от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон РФ от 27.07.2006 № 2 152-ФЗ "О персональных данных"; Постановление Правительства РФ от 01.11.2012 № 2 1 119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Положение о системе видеонаблюдения и аудиозаписи в обществе с ограниченной ответственностью "Круст", утвержденным приказом директора ООО "Круст" С.А. Грибанова от 07.03.2019 № 09/КР; Политика обработки и защиты персональных данных в обществе с ограниченной ответственностью "Круст", утвержденной 29.06.2018, утвержденной приказом от 29.06.2018 № 06/Кр.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных — начальника отдела снабжения ООО "Круст" Степнова Константина Анатольевича, тел. +79114861866, адрес электронной почты s@krust-rus.com, почтовый адрес: 236011, г. Калининград, ул. Автомобильная, д. 23 кв. 48; системного администратора ООО "Круст" Сенчукова Сергея Алексеевича, тел. 8912 6068355, адрес электронной почты: it@dostupsreda.ru, почтовый адрес: 620042, Екатеринбург, ул. Бакинских Комиссаров, д. 109, кв. 5З; издание и утверждение 7 марта 2019 года положения о системе видеонаблюдения и аудиозаписи в обществе с ограниченной ответственностью "Круст"; издание и утверждение 29 июня 2018 года политики обработки и защиты персональных данных в обществе с ограниченной ответственностью "Круст", а также размещение её в публичном доступе; систематическое осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ "0 персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "0 персональных данных"; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, в том числе, для шифрования записей телефонных разговоров используется алгоритм AES-256; передача данных осуществляется по безопасному протоколу SSL; доступ к просмотру записей видеонаблюдения и прослушивания аудиофайлов, сохраняющихся в установленный период на жестком диске видеорегистратора, производится с только разрешения директора оператора; запись информации видеонаблюдения и аудиозаписи является конфиденциальной, не подлежит перезаписи с жесткого диска регистратора, редактированию, передаче третьим лицам; исключительно в случае совершения правонарушения перезапись и передача информации для расследования допускается только с письменного разрешения директора оператора; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 20.05.2019
- Срок или условие прекращения обработки персональных данных: Обработка персональных данных будет прекращена при достижении целей, обозначенных в пункте 2.1. настоящего уведомления, а также при утрате их актуальности для оператора. Ликвидация организации.
- Дата и основание внесения записи в реестр: Приказ № 44 от 24.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Видеоизображения, телефонные разговоры работников оператора.
- категории субъектов, персональные данные которых обрабатываются: Работники оператора персональных данных; клиенты - физические лица оператора; иные граждане.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение с помощью автоматизированной обработки персональных данных, с передачей по сети интернет, с передачей по внутренней сети.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения;
- категории субъектов, персональные данные которых обрабатываются: Работники оператора персональных данных; клиенты - физические лица оператора; иные граждане.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение с помощью автоматизированной обработки персональных данных, с передачей по сети интернет, с передачей по внутренней сети.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения;
- категории субъектов, персональные данные которых обрабатываются: Работники оператора персональных данных; клиенты - физические лица оператора; иные граждане.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение с помощью автоматизированной обработки персональных данных, с передачей по сети интернет, с передачей по внутренней сети.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор