-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 72-20-004913
-
Основание внесения оператора в реестр: Приказ № 13 от 27.01.2020
-
ИНН: 720401152926
-
Дата регистрации уведомления: 23.01.2020
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
-
Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Организации; осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Организацию, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; регулирования трудовых отношений с работниками Организации (содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества); предоставления работникам Организации и членам их семей дополнительных гарантий и компенсаций, других видов социального обеспечения; защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; подготовки, заключения, исполнения и прекращения договоров с контрагентами Организации; организации и обеспечения пропускного и внутриобъектового режимов на объектах Организации; формирования и ведения справочников для информационного обеспечения деятельности Организации; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществления прав и законных интересов Организации в рамках осуществления видов деятельности, предусмотренных Уставом Организации; подбор кандидатур на вакантные места в Организации
-
Правовое основание обработки персональных данных: Трудовым кодексом РФ; Гражданским кодексом РФ; Налоговым кодексом РФ; Постановлением Правительства РФ № 211 «Об утверждении перечня обязанностей, направленных на обеспечение выполнения обязанностей операторами…»; Постановлением Правительства № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» уставными документами оператора; Устав ИП Буданов Виталий Николаевич в последней редакции; договоры, заключаемые между оператором и субъектом персональных данных; политика в отношении обработки персональных данных и реализуемых требованиях к защите персональных данных
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: реализация требований к защите персональных данных в Организации включает в себя проведение следующих мероприятий: назначение лица, ответственного за организацию обработки персональных данных; проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении безопасности персональных данных; принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных; ознакомление работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами по вопросам обработки персональных данных и, при необходимости, организуют обучение указанных сотрудников; получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации; осуществление внутреннего контроля за принимаемыми мерами по обеспечению безопасности персональных данных; определение категории персональных данных, обрабатываемых в информационных системах; определение угроз безопасности персональных данных в информационных системах; определение в информационных системах необходимого уровня защищенности ПДн на основе анализа угроз безопасности и возможного ущерба Организации при реализации угроз безопасности персональных данных; применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств криптографической защиты информации); резервное копирование информации для возможности восстановления; реализация технических и организационных мер по защите персональных данных, обрабатываемых в информационных системах; обеспечение физической безопасности помещений и средств обработки,
-
Дата начала обработки персональных данных: 18.02.2016
-
Срок или условие прекращения обработки персональных данных: прекращение деятельности организации
-
Дата и основание внесения записи в реестр: Приказ № 13 от 27.01.2020
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы;
-
категории субъектов, персональные данные которых обрабатываются: сотрудникам, соискателям на вакантные должности; контрагенты; клиенты
-
перечень действий с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор