-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 66-19-005866
-
Основание внесения оператора в реестр: Приказ № 49 от 30.04.2019
-
ИНН: 6678068159
-
Адрес местонахождения: Свердловская обл., г. Березовский, ул. Восточная, д.ДОМ 9, кв.ОФИС 6
-
Дата регистрации уведомления: 30.04.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
-
Цель обработки персональных данных: Исполнение требований ТК РФ; Исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога; Исполнение требований пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение; Исполнение Обществом функции работодателя (ведение личных дел работников, кадрового учета, контроль количества и качества выполняемой работы и обеспечения сохранности имущества); предоставление информации о субъекте; Соблюдение нормативных правовых актов РФ, локальных актов; Осуществление социальных выплат и других видов социальной помощи; Выполнение договорных обязательств; обеспечение пропускного режима, сохранности имущества Общества, обеспечение личной безопасности работников.
-
Правовое основание обработки персональных данных: Ст.ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; ст. ст. 15 и ст. 36.19 Федерального закона от 07.05.1998 N 75-ФЗ «О негосударственных пенсионных фондах»; ст. 8 Федерального закона от 31.05.1996 № 61-ФЗ «Об обороне»; ст. 9 Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»; Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; ст. 13, ст. ст. 92-94 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; ст. 4 Федерального закона от 28.03.1998г. №53-ФЗ «О воинской обязанности и военной службе»; постановление Госкомстата РФ от 05 января 2004г. №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; Договором; Уставом; Политикой в отношении обработки персональных данных; Согласием работника на обработку персональных данных.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационно-технические меры: назначение должностных лиц, ответственных за организацию обработки и обеспечении безопасности персональных данных; ограничение и регламентация состава работников Оператора, имеющих доступ к персональных данным; ознакомление работников Оператора с требованиями федерального законодательства и локальных нормативных актов по обработке и защите персональных данных; обеспечение учёта и хранения материальных носителей персональных данных и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных (далее – ИСПДн), формирование на их основе моделей угроз; разработка на основе модели угроз системы защиты персональных данных для соответствующего уровня защищенности персональных данных при их обработке в ИСПДн; проверка готовности и эффективности использования средств защиты информации; реализация разрешительной системы доступа пользователей ИСПДн к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации; регистрация и учёт действий пользователей ИСПДн; парольная защита доступа пользователей к ИСПДн; применение в необходимых случаях средств криптографической защиты информации для обеспечения безопасности персональных данных при передаче по открытым каналам связи и хранении на съемных машинных носителях ПДн; осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок; применение в необходимых случаях средств межсетевого экранирования; применение в необходимых случаях средств обнаружения вторжений в корпоративную сеть, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных; обучение работников Оператора, использующих средства защиты информации, применяемые в ИСПДн, правилам работы с ними; учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним; использование в необходимых случаях средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; проведение мониторинга действий пользователей ИСПДн, проведение разбирательств по фактам нарушения требований безопасности персональных данных; размещение технических средств обработки персональных данных, в пределах охраняемой территории; поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности.
-
Дата начала обработки персональных данных: 26.01.2016
-
Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) учреждения.
-
Дата и основание внесения записи в реестр: Приказ № 49 от 30.04.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Фамилия, имя отчество; Паспортные данные или данные документа, удостоверяющего личность (номер, серия, кем и когда выдан); гражданство; адрес места жительства регистрации; адрес места жительства фактический; Идентификационный номер налогоплательщика (ИНН); Номер страхового свидетельства государственного пенсионного страхования (СНИЛС); Сведения о пенсионном обеспечении и страховании; Сведения о предыдущих местах работы и занимаемых должностях; Сведения о месте работы и занимаемой должности; Сведения о банковских счетах; Сведения о воинском учете; Сведения о налоговых отчислениях; Дата начала и окончания нетрудоспособности; Контактная информация (рабочий и домашний телефон, электронная почта); Данные свидетельства о рождении/заключении брака.
-
категории субъектов, персональные данные которых обрабатываются: Работники; бывшие работники; близкие родственники работников; клиенты.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
-
обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
