Муниципальное унитарное предприятие "Тамбовский центральный рынок"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0060787
- Основание внесения оператора в реестр: Приказ № 319 от 04.08.2009
- ИНН: 6831011669
- Наименование оператора: Муниципальное унитарное предприятие "Тамбовский центральный рынок"
- Адрес местонахождения: 392036, Тамбовская обл., г. Тамбов, ул. Коммунальная, д. 21 А
- Дата регистрации уведомления: 03.07.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тамбовская область
- Цель обработки персональных данных: предоставление услуг (предоставление торговых мест на территории розничного рынка) контрагентам предприятия на основе заключенных договоров, ведение базы данных и предоставление установленной отчетности по контрагентам; ведение кадрового учета, выполнение иных требований трудового законодательства в отношении работников предприятия (в том числе бывших и кандидатов на трудоустройство); осуществление воинского учета граждан-работников предприятия, пребывающих в запасе; осуществление бухгалтерского и налогового учета, формирование регламентированной отчетности в территориальные органы ПФР, налоговую инспекцию, другие государственные органы и службы.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации, Федеральный закон от 30.12.2006 № 271-ФЗ «О розничных рынках и о внесении изменений в Трудовой кодекс Российской Федерации», Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера», Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральный закон Российской Федерации от 27.07.2006 N 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Федеральный закон от 02.05.2006 N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям к их защите, установленным Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику предприятия в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. На стенде предприятия размещен документ, определяющий политику в отношении обработки персональных данных, содержащий в том числе сведения о реализуемых требованиях к защите персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Правовые меры: Положения об обработке и защите персональных данных утверждены приказами. Организационные меры: информация доступна для строго определенного круга работников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в запирающихся шкафах (помещениях), определены места хранения персональных данных, в наличии физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 24.10.2001
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 23 от 03.02.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; данные, содержащиеся в паспорте, контактные данные (номер домашнего телефона, номер мобильного телефона, адрес электронной почты), данные содержащиеся в СНИЛСе (страховое свидетельство обязательного пенсионного страхования), в свидетельстве о постановке на учет физического лица в налоговом органе на территории Российской Федерации.Кроме этого для работника: состав семьи (включая фамилию, имя, отчество и дату рождения её членов), данные содержащиеся в свидетельствах о заключении брака, о расторжении брака, о рождении детей, данные о предыдущих местах работы, включая другие данные содержащиеся в трудовой книжке работника; данные о повышении квалификации, включая другие данные, содержащиеся в документах об образовании и повышении квалификации; данные, содержащиеся в документах воинского учета; данные о состоянии здоровья, связанные с возможностью выполнения работником его трудовой функции; данные о наименовании профессии (должности), другие данные, содержащиеся в трудовом договоре, заключенном с работником, и личной карточке формы Т-2; данные о компетентности, полученные по результатам аттестации; данные о социальных льготах; данные о получении образования, повышении квалификации (переподготовки, аттестации); данные о работе по совместительству; данные о поощрениях; данные о дисциплинарных, административных и других видах взысканий; данные о судимости; данные, связанные с материальной ответственностью работника; данные об условиях работы на работе по совместительству; биометрические данные (фотография, изображение видеосъемки, личная подпись работника).Кроме этого для контрагента: реквизиты документа, подтверждающего осуществление крестьянским (фермерским) хозяйством его деятельности, ведение личного подсобного хозяйства или занятие садоводством, огородничеством, животноводством; перечень продавцов, привлекаемых контрагентом, и сведения о них, включающие в себя фамилию, имя и (в случае, если имеется) отчество физического лица, данные документа, удостоверяющего его личность, сведения о его гражданстве и правовые основания его привлечения к деятельности по продаже товаров (выполнению работ, оказанию услуг) на рынке (как правило, это наименование должности (профессии) и номер и дата заключенного с продавцом трудового договора); а также иные данные, необходимые предприятию для заключения с контрагентом договора, стороной которого он является, либо договора с юридическим лицом, представителем которого является контрагент.
- категории субъектов, персональные данные которых обрабатываются: действующие и уволенные работники предприятия, кандидаты на замещение вакантной штатной единицы, контрагенты – физические лица (в том числе физическое лицо, являющееся представителем юридического лица), вступившие с предприятием в договорные отношения, связанные с использованием услуг одной из сторон этих отношений.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. На предприятии осуществляется смешанная обработка персональных данных с передачей по защищенной внутренней сети предприятия и по защищенным каналам сети Интернет
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор