ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГУБЕРНАТОРЪ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 69-18-002981
- Основание внесения оператора в реестр: Приказ № 60 от 22.03.2018
- ИНН: 6950210247
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГУБЕРНАТОРЪ"
- Адрес местонахождения: Тверская обл., г. Тверь, ул. Московская, д.ДОМ 10, кв.КВАРТИРА 41
- Дата регистрации уведомления: 20.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тверская область
- Правовое основание обработки персональных данных: • Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; • «Положение об обеспечении безопасности персональных данных при обработке в информационных системах персональных данных» (утв. постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781); • «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. заместителем директора ФСТЭК России 14 февраля 2008 г.); • «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. заместителем директора ФСТЭК России 15 февраля 2008 г.); • Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; • Постановление Правительства Российской Федерации от 15.09.2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Инвентаризация информационных систем, персональных данных. • определение перечней персональных данных и перечня информационных систем персональных данных; • определение конфигурации и топологии автоматизированных систем и систем связи в целом и их отдельных компонент, физических, функциональных и технологических связей как внутри этих систем, так и с другими системами различного уровня и назначения, применяемых для обработки ПДн; • определение степени участия подразделений и персонала в обработке (обсуждении, передаче, хранении) ПДн, характера их взаимодействия между собой; • определение правовых взаимоотношений при передаче персональных данных третьим лицам (кому передаются, в каком объеме, с какой целью и т.д. – при необходимости). 2. Оценка законности обработки персональных данных (соответствие целям обработки, наличия согласий субъектов на такую обработку). 3. Корректировка договоров с субъектами персональных данных или заключение дополнительных соглашений (при необходимости). 4. Определение предельных сроков и условий прекращения обработки персональных данных. 5. Классификация информационных систем персональных данных (определение уровня защищенности). 6. Разработка Модели угроз персональным данным. 7. Документальное регламентирование работы с персональными данными (разработка организационно-распорядительных документов). 8. Приведение системы защиты персональных данных в соответствии с требованиями регуляторов (проектирование и внедрение – при необходимости) установка и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией (при необходимости)
- Дата начала обработки персональных данных: 17.08.2017
- Срок или условие прекращения обработки персональных данных: Ликвидация ООО "ГубернаторЪ", заявление субъекта персональных данных в письменной форме
- Дата и основание внесения записи в реестр: Приказ № 60 от 22.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; адрес регистрации, адрес местожительства, паспортные данные, данные СНИЛС, данные ИНН, состав семьи, сведения о рождении детей, место работы, должность, сведения о ближайших родственниках (Фамилия Имя Отчество, дата рождения, степень родства), адрес эл. почты, номер телефона
- категории субъектов, персональные данные которых обрабатываются: Физические лица (работники), состоящие в трудовых отношениях с ООО "ГубернаторЪ", физические лица (клиенты), состоящие в договорных и иных гражданско-правовых отношениях с ООО "ГубернаторЪ"
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор