Общество с ограниченной ответственностью "БЕНТОК-СМОЛЕНСК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 67-17-000626
- Основание внесения оператора в реестр: Приказ № 80 от 02.06.2017
- ИНН: 6732067565
- Наименование оператора: Общество с ограниченной ответственностью "БЕНТОК-СМОЛЕНСК"
- Адрес местонахождения: 214020, СМОЛЕНСКАЯ, СМОЛЕНСК, РУМЯНЦЕВА, д. ДОМ 7, кв. КВАРТИРА 60
- Дата регистрации уведомления: 25.05.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Смоленская область
- Цель обработки персональных данных: 1. Обеспечение исполнения трудовых отношений между работником и работодателем.2. Получение прибыли от не запрещенной законодательством РФ деятельности, распределение прибыли, согласно действующих нормативных актов, Устава Организации.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 года № 152-ФЗ "О персональных данных", Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Положение об обработке и защите персональных данных. Ведомственные нормативные документы. Устав организации. Внутренние организационно-распорядительные документы.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначен ответственный работник за организацию обработки персональных данных.2. Назначен администратор безопасности.3. Разработаны и утверждены документы, определяющие политику оператора в отношении обработки персональных данных - Положение об обработке и защите персональных данных. Политика в отношении обработки персональных данных. Регламент обращения субъектов персональных данных.4. Разработаны организационно-распорядительные документы по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации. 5. Определены и утверждены приказом автоматизированные системы, предназначенные для обработки персональных данных.6. Определены уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных.7. Надлежащим образом учтены машинные носители персональных данных.8. Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. 9. Разработана модель угроз. 10. Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных. Положением об обработке и защите персональных данных, а так же с регламентом обращения субъектов персональных данных.11. Политика оператора в отношении обработки персональных данных, Положение об обработке и защите персональных данных, Регламент обращения субъектов персональных данных размещены на официальном сайте Оператора и на общедоступном информационном стенде Оператора. 12. Внутренними нормативными документами установлены правила доступа и обработки персональных данных. 13. Применяются сертифицированные средства криптографической защиты информации КриптоПРо CSP 1.
- Дата начала обработки персональных данных: 13.01.2014
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 80 от 02.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Место работы; ИНН; СНИЛС; паспортные данные; адрес регистрации, дата регистрации; номер телефона; сведения об отпусках; сведения о трудовой деятельности; должность; данные трудового договора; сведения об увольнении; данные о лицевом счете заработной платы; данные свидетельства о рождении иждивенцев; личная подпись; данные трудовой книжки; данные листа нетрудоспособности; данные о командировках; данные командировочного удостоверения; данные ЭЦП.
- категории субъектов, персональные данные которых обрабатываются: Работники и их иждивенцы (субъекты) - состоящие в трудовых отношениях с Оператором.
- перечень действий с персональными данными: - Смешанная; - С передачей по сети Интернет; - Сбор, систематизация, накопление, хранение, уточнение, использование, передача, предоставление, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор