Акционерное общество "Производственно-коммерческая фирма "ЭРМИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0208737
- Основание внесения оператора в реестр: Приказ № 534 от 11.07.2011
- ИНН: 6663061168
- Наименование оператора: Акционерное общество "Производственно-коммерческая фирма "ЭРМИ"
- Адрес местонахождения: 620012, Свердловская обл, Екатеринбург г, Ильича ул, д. 44, кв. 13
- Дата регистрации уведомления: 01.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Цель обработки персональных данных работника: осуществление деятельности в рамках реализации полномочий и исполнения обязанностей, возложенных законодательством Российской Федерации на АО "ПКФ "ЭРМИ", в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; осуществление деятельности в рамках регулирования трудовых отношений с работниками АО "ПКФ "ЭРМИ" (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности); осуществление деятельности в рамках оказания содействия работникам АО "ПКФ "ЭРМИ" в пользовании предусмотренными действующим законодательством льготами, в том числе предоставление негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения; осуществление деятельности в рамках обеспечения защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; осуществление деятельности в рамках обеспечения пропускного и внутриобъектового режимов на объектах АО "ПКФ "ЭРМИ"; осуществление деятельности в рамках формирования справочных информационных материалов для внутреннего информационного обеспечения деятельности АО «ПКФ ЭРМИ», его филиала; обеспечение прав и законных интересов АО "ПКФ "ЭРМИ" при осуществлении видов деятельности, предусмотренных Уставом и иными локальными нормативными актами АО "ПКФ "ЭРМИ". Цель обработки персональных данных других субъектов персональных данных, не состоящих с АО "ПКФ "ЭРМИ" в трудовых отношениях: осуществление деятельности в рамках подготовки, заключения, исполнения и прекращения договоров с физическими лицами; выполнение обязательств Оператора перед пользователями (посетителями) в отношении использования интернет - магазина, расположенного на доменном имени www.ringo.info, и его сервисов; оформление, регистрация, обслуживание бонусных, дисконтных и/или клубных карт.
- Правовое основание обработки персональных данных: В отношении обработки персональных данных работников АО "ПКФ "ЭРМИ" руководствуется: ст.ст. 23, 24 Конституции РФ; ст.ст. 86-90 Трудового кодекса РФ; ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; Налоговый кодекс РФ; Федеральный закон "О бухгалтерском учете"; Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон от 29.12.2006 № 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством"; Федеральный закон от 24.07.1998 № 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний"; Федеральный закон "О бухгалтерском учете"; Положение об обработке и защите персональных данных работников от 01.01.2015. В отношении обработки персональных данных других субъектов персональных данных, не состоящих с АО "ПКФ "ЭРМИ" в трудовых отношениях, Оператор руководствуется: ст.ст. 23, 24 Конституции РФ; ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; Гражданский кодекс РФ; Налоговый кодекс РФ; ФЗ "О бухгалтерском учете"; Федеральный закон от 07.08.2001 № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"; Положение о политике конфиденциальности в ред. от 27.10.2019.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных применяются следующие меры, предусмотренные статьей 18 Ф3 № 152: назначен ответственный за организацию обработки персональных данных; разработаны локальные акты по вопросам обработки персональных данных; осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; осуществляется деятельность по получению согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации; принимаются иные меры, предусмотренные законодательством Российской Федерации в области персональных данных. Для обеспечения безопасности персональных данных применяются следующие меры, предусмотренные статьей 19 Ф3 №152: идентификация и аутентификация пользователей, являющихся работниками оператора; идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных; Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы; реализация антивирусной защиты; обеспечение целостности информационной системы и персональных данных.
- Дата начала обработки персональных данных: 04.07.1997
- Срок или условие прекращения обработки персональных данных: Оператор прекращает обработку персональных данных и принимает меры по их уничтожению в следующих случаях: если сохранение персональных данных более не требуется для целей обработки персональных данных; в случае отзыва субъектом персональных данных согласия на обработку его персональных данных; истечение срока действия согласия субъекта персональных данных на обработку его персональных данных; в случае выявления неправомерной обработки персональных данных; ликвидация организации.
- Дата и основание внесения записи в реестр: Приказ № 158 от 13.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Данные документов: документ, удостоверяющий личность, трудовой договор, личное дел и трудовая книжка сотрудника, документ об образовании, свидетельство о рождении, ИНН, свидетельство обязательного пенсионного страхования, документ, удостоверяющий полномочия представителя, данные миграционной карты, номера контактного телефона (домашнего, мобильного), адреса электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с АО "ПКФ "ЭРМИ", членам их семей (детям); клиенты (потребители) АО "ПКФ "ЭРМИ", в том числе потенциальные клиенты (потребители); физические лица, состоящие в иных гражданско-правовых отношениях с АО "ПКФ "ЭРМИ"; иные физические лица, в случаях, предусмотренных действующим законодательством и локальными нормативными актами АО "ПКФ "ЭРМИ".
- перечень действий с персональными данными: Сбор, анализ, обобщение, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор