ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР КОРПОРАТИВНОЙ МЕДИЦИНЫ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 70-20-003997
- Основание внесения оператора в реестр: Приказ № 26 от 28.02.2020
- ИНН: 7017260497
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР КОРПОРАТИВНОЙ МЕДИЦИНЫ"
- Адрес местонахождения: Томская обл., г. Томск, тракт Московский, д. 23
- Дата регистрации уведомления: 26.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: осуществления деятельности по управлению холдинг-компаниями
- Правовое основание обработки персональных данных: руководствуясь требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования», Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»,
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных;- разработаны и утверждены документы, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных и защиты персональных данных;- осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных», принятыми, в соответствии с ним нормативными правовыми актами в области защиты персональных данных и политики общества в отношении обработки персональных данных; - проведена оценка вреда, который может быть причинен субъектам персональных данных, в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом;- работников общества, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных, документами, определяющими политику общества в отношении обработки персональных данных и другими локальными актами по вопросам обработки персональных данных;- обеспечивается неограниченный доступ (указать каким образом) к политике общества в отношении персональных данных и к сведениям, реализуемых обществом, требований к защите персональных данных;- в соответствии с требованиями ст.19 Федерального закона «О персональных данных» применяются следующие меры по обеспечению безопасности персональных данных:- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;- применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;- применяются, прошедшие в установленном порядке процедуру соответствия, средства защиты информации;- проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;- осуществляется учет машинных носителей информации, содержащей персональные данные;- обеспечивается обнаружение фактов несанкционированного доступа к персональным данным и принятие мер к его прекращению;- обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;- установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, обеспечивается регистрация и учет всех д
- Дата начала обработки персональных данных: 26.04.2010
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 26 от 28.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; данные, необходимые для ведения карточки работника (Ф.Т-2), о составе семьи с указанием ФИО, даты рождения, адреса, телефона, данные, содержащиеся в трудовой книжке Субъекта и его личном деле, страховом свидетельстве государственного пенсионного страхования, свидетельстве о постановке на налоговый учет; реквизиты и копии подтверждающих документов; данные, содержащиеся в документах воинского учета (при их наличии); реквизиты и копии подтверждающих документов; данные заграничного паспорта; реквизиты и копии подтверждающих документов; данные о гражданстве; данные о наградах; реквизиты и копии подтверждающих документов; данные о налоговых вычетах; данные об отчислениях в пенсионный фонд, ФСС, ФОМС, налоговый орган; данные о наличии статуса ветерана, пенсионера, инвалида; реквизиты и копии подтверждающих документов; платежные реквизиты; изображение Субъекта (фотографии); сведения о бывших работодателях.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: физическим лицам - работникам; физическим лицам, состоящим в договорных отношениях с организацией; работникам, бенефициарам юридических лиц, состоящих в договорных отношениях с организацией, соискателям.
- перечень действий с персональными данными: : Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор