Закрытое акционерное общество "Удостоверяющий Центр Урала"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0208714
- Основание внесения оператора в реестр: Приказ № 534 от 11.07.2011
- ИНН: 6672340270
- Наименование оператора: Закрытое акционерное общество "Удостоверяющий Центр Урала"
- Адрес местонахождения: 620014, Свердловская обл., г. Екатеринбург, ул. Московская, д. 11, каб. 113
- Дата регистрации уведомления: 01.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Предоставление услуг удостоверяющего центра; выполнение договорных обязательств; проведение расчетов с клиентами; ведение личных дел сотрудников; работа с жалобами, заявлениями граждан; соблюдение действующего трудового, бухгалтерского, пенсионного, иного законодательства Российской Федерации.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006г. № 152-ФЗ "О персональных данных"; Трудовой кодекс РФ; Федеральный закон от 06.04.2011г. № 63-ФЗ "Об электронной подписи"; Федеральный закон от 04.05.2011г. № 99-ФЗ "О лицензировании отдельных видов деятельности"; Федеральный закон от 07.07.2003г. № 126-ФЗ "О связи"; Федеральный закон от 01.04.1996г. № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральный закон от 24.07.2009г. № 212-ФЗ "О страховых взносах в Пенсионный Фонд РФ, Фонд социального страхования РФ, Федеральный Фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования"; Федеральный закон от 22.10.2004г. № 125-ФЗ "Об архивном деле в РФ"; Устав ЗАО "УЦ Урал" утверждён на общем собрании акционеров, протокол № 1; Регламент оказания услуг ЗАО "Удостоверяющий центр Урала".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие положения и инструкций об обработке персональных данных; назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных; проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных; издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников, обучение пользователей; мониторинг действий с персональными данными; определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз. Технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети.
- Дата начала обработки персональных данных: 11.05.2011
- Срок или условие прекращения обработки персональных данных: Достижение целей обработки или максимальных сроков хранения персональных данных, утрата необходимости в достижении целей обработки персональных данных, отзыв субъектом персональных данных согласия на обработку персональных данных - в течение 30 дней; истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных; ликвидация (реорганизация) Оператора.
- Дата и основание внесения записи в реестр: Приказ № 32 от 03.03.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Данные документов: паспорта РФ, военного билета, свидетельства о рождении, о заключении брака/расторжении брака, водительского удостоверения, пенсионного удостоверения, об образовании, ИНН; СНИЛС; номер контактного телефона; адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором ; работники, с которыми заключены трудовые договоры; граждане, обратившиеся с жалобами, заявлениями, их законные представители; граждане, направившие мини-резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор