-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 66-18-004904
-
Основание внесения оператора в реестр: Приказ № 136 от 08.08.2018
-
ИНН: 667010255171
-
Дата регистрации уведомления: 02.08.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
-
Цель обработки персональных данных: Заключение с Субъектом персональных данных любых договоров и их дальнейшего исполнения; проведение Оператором акций, опросов, исследований; предоставление Субъекту персональных данных информации об оказываемых Оператором услугах, о разработке Оператором новых продуктов и услуг; информирование Субъекта о предложениях по продуктам и услугам Оператора; ведение кадровой работы и организация учета Работников Оператора; осуществление Оператором административно-хозяйственной деятельности; оформление кадрового, бухгалтерского, налогового учета, по снованиям, предусмотренным ст. 22 Федерального закона от 27.06.2006 № 152-ФЗ, 86-90 Трудового кодекса РФ; организация и проведение Оператором, (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; оказание спортивных услуг, физкультурных мероприятий и любых иных услуг Субъектам персональных данных; предоставление лицензии Субъекту персональных данных по использованию программы для ЭВМ Оператора; продвижение услуг и/или продуктов Оператора на рынке путем осуществления прямых контактов с Субъектами с помощью различных средств связи, в т.ч. не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.
-
Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Приказ Роскомнадзора от 05.09.2013 № 996 "Об утверждении требований и методов по обезличиванию персональных данных"; иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти; ч. 2 Гражданского кодекса РФ; Трудовой кодекс РФ; ч. 1 Налогового кодекса РФ; Федеральный закон от 06.12.2011 "О бухгалтерском учёте" № 402-ФЗ; Постановление Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; договоры, заключаемые между оператором и субъектом персональных данных; согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: политика обработки персональных данных в ИП Клюев М.А., положение об обработке и обеспечению безопасности персональных данных в ИП Клюев М.А.; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; обеспечивается учет машинных носителей персональных данных; обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; разработаны правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных; персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся шкафах, определены места хранения персональных данных, физическая охрана информационных систем (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационных систем посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационных систем и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
-
Дата начала обработки персональных данных: 27.07.2018
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности ИП Клюев М.А.
-
Дата и основание внесения записи в реестр: Приказ № 136 от 08.08.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; Страховые взносы на ОПС, страховые взносы на ОМС, должность, трудовой стаж, номер контактного телефона, адрес электронной почты, идентификационный номер налогоплательщика, номер страхового свидетельства государственного пенсионного страхования.
-
категории субъектов, персональные данные которых обрабатываются: Физические лица, заключившие или намеревающиеся заключить гражданско-правовой договор по приобретению продуктов и/или услуг Оператора; физические лица, являющиеся Работниками Оператора по трудовому договору; физические лица, осуществляющие выполнение работ по оказанию услуг и заключившие с Оператором договор гражданско-правового характера; физические лица, являющиеся Кандидатами; физические лица, представляющие интересы Корпоративного клиента Оператора (Представители Корпоративного клиента); физические лица, состоящие в договорных отношениях с Корпоративным клиентом Оператора и использующие продукты и/или услуги Оператора; физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным Законодательством о персональных данных; физические лица, являющиеся заявителями жалоб на действия Оператора и/или его сотрудников/контрагентов.
-
перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, блокирование, уничтожение.
-
обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
