ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОБЛАСТНОЙ ГЕРОНТОЛОГИЧЕСКИЙ ЦЕНТР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 71-19-002140
- Основание внесения оператора в реестр: Приказ № 213 от 29.11.2019
- ИНН: 7117028868
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОБЛАСТНОЙ ГЕРОНТОЛОГИЧЕСКИЙ ЦЕНТР"
- Адрес местонахождения: Тульская обл., г. Тула, ул. Халтурина, д. 17, помещение 2, 300034
- Дата регистрации уведомления: 29.11.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тульская область
- Цель обработки персональных данных: Оформление трудовых отношений, ведение кадрового и бухгалтерского учёта, оформление гражданско-правовых отношений для организации деятельности по предоставлению прочих мест для временного проживания
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; гл. 14 Трудового кодекса Российской Федерации
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты, по вопросам обработки персональных данных (Положение «Об обработке персональных данных в ООО «Областной геронтологический центр»), в котором обозначены критерии отнесения информации о работниках к персональным данным, определен перечень осуществляемых операций с персональными данными, порядок получения, передачи, блокирования, хранения и ликвидации персональных данных; определен круг лиц, осуществляющих обработку персональных данных и имеющих доступ к персональным данным. Указанные сотрудники ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями по защите персональных данных, локальными актами по вопросам обработки персональных данных; Определены права работников - в части осуществления операций с персональными данными. Назначен ответственный за организацию обработки персональных данных. Проведено ознакомление с сотрудников с мерами их ответственности за нарушение правил осуществления операций с персональными данными. На сайте организации размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных. Оценен риск угроз безопасности персональным данным в информационных системах и разработаны мероприятия по его снижению. В информационных системах организации предусмотрен комплекс средств защиты персональных данных: антивирусные программы, наличие средст криптографической защиты информации (СКИЗ) и электронно-цифровых подписей (ЭЦП), кодирование входа в автоматизированные информационные системы (АИС). В организации обеспечивается учет машинных носителей персональных данных, а также: регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам. На предприятии исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации.
- Дата начала обработки персональных данных: 11.09.2015
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации (ликвидация, реорганизация).
- Дата и основание внесения записи в реестр: Приказ № 213 от 29.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность;
- категории субъектов, персональные данные которых обрабатываются: Работники, близкие родственники работников, соискатели, физические лица, состоящие в гражданско- правовых отношениях с ООО "Областной геронтологический центр"
- перечень действий с персональными данными: Получение, передача, блокирование, хранение, ликвидация персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор