-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 74-17-003737
-
Основание внесения оператора в реестр: Приказ № 92 от 07.07.2017
-
ИНН: 741206815860
-
Дата регистрации уведомления: 06.07.2017
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
-
Цель обработки персональных данных: А) Обработка персональных данных потребителей осуществляется ИП путем ведения баз данных как автоматизированным, так и неавтоматизированным способами исключительно в целях: процесса заключения и исполнения договора на оказание физкультурно-оздоровительных услуг; осуществления расчетов за физкультурно-оздоровительные услуги; рассмотрения заявлений и предложений Субъекта персональных данных по вопросам оказания физкультурно-оздоровительных услуг; продвижения услуг ИП на рынке: информирования об изменении перечня услуг, специальных акциях и предложениях, размещения на сайте ИП отзывов с указанием фамилии, имени, данных об оказанных ИП услугах, фотоизображения, а также размещения на сайте ИП изображения, в том числе с указанием на то, что субъект персональных данных является клиентом ИП, размещение на аккаунтах в социальных сетях отзывов субъекта персональных данных с указанием фамилии, имени, фотоизображения, информации об оказанных ИП услугах; организации обработки персональных данных и обеспечения безопасности персональных данных; осуществления техническое и информационно-консультационного обслуживания средств автоматизации и программного обеспечения, используемых Оператором при оказании услуг Субъекту персональных данных;Б) Обработка персональных данных работников и кандидатов на работу осуществляется ИП путем ведения баз данных как автоматизированным, так и неавтоматизированным способами исключительно в целях: процесса поиска кандидатов на работу; процесса заключения и исполнения трудовых договоров, договоров о материальной ответственности; процесса оформления договоров, полисов на добровольное медицинское страхование; начисления заработной платы и прочих выплат, связанных с оплатой труда; выплаты заработной платы на банковские карты работников; проведения аттестации; процесса оформления доверенностей на работников; процесса оформления договоров займа в случае, если работнику по его заявлению одобрено получения займа; решения вопросов обучения и продвижения работника по службе, очередности предоставления ежегодного отпуска, установления размера заработной платы, обеспечения личной безопасности работника, контроля, количества и качества выполняемой работы и обеспечения сохранности имущества; урегулирование вопросов о взыскании материального ущерба, причиненного ИП, а также привлечения работника к ответственности в соответствии с действующим законодательством; исполнения ИП требований законодательства РФ в части передачи персональных данных в налоговые органы, в отделения пенсионного фонда, фонда социального страхования, фонда обязательного медицинского страхования, уполномоченным агентам и организациям; в иных целях в случае, если соответствующие действия ИП не противоречат действующему законодательству РФ, деятельности ИП, и на проведение указанной обработки получено согласие работника ИП или кандидата на работу;
-
Правовое основание обработки персональных данных: Статья 5, 6, 18.1, 22, 25 Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных»; глава 14 ТК РФ; ГК РФ; Постановление Правительства РФ "Об отдельных вопросах государственного регулирования, контроля и надзора в сфере финансового рынка РФ" от 26.08.2013 г. № 739; Положение "О правилах осуществления перевода денежных средств" (утв. Банком России 19.06.2012 г. № 383-П); Политика защиты и обработки персональных данных, утвержденная ИП 19.06.2017 г., Положение об обработке и защите персональных данных потребителей, утвержденное ИП 19.06.2017 года, Положение об обработке персональных данных работников и лиц, являющихся кандидатами на работу, утвержденное ИП 19.06.2017, договор оказания оздоровительных услуг.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры. С этой целью в организации разработаны локальные нормативные акты, на основе которых обработаны: Политика защиты и обработки персональных данных, Положение об обработке и защите персональных данных потребителей, Положение об обработке персональных данных работников и лиц, являющихся кандидатами на работу; Положение о защите персональных данных при их обработке в информационных системах персональных данных, Положение об особенностях обработки и защиты персональных данных, осуществляемой без средств автоматизации.Личные дела работников хранятся в металлическом шкафе для картотеки, который закрывается на ключ, иная кадровая документация хранится в сейфе. Работать с ними могут только определенные лица, допущенные к обработке персональных данных на основании приказа. Они ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями их защиты.Документы, содержащие персональные данные потребителей, хранятся в сейфах, металлических шкафах либо в запираемых помещениях. Работать с ними могут только определенные лица, допущенные к обработке персональных данных на основании приказа. Они ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями их защиты.Назначено лицо, ответственное за организацию обработки персональных данных.Обеспечение безопасности персональных данных достигается, в частности:1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;3) учетом машинных носителей персональных данных;4) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;5) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;6) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
-
Дата начала обработки персональных данных: 19.06.2017
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности как ИП (срок прекращения обработки персональных данных согласно договору/письменному согласию).
-
Дата и основание внесения записи в реестр: Приказ № 92 от 07.07.2017
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
-
категории субъектов, персональные данные которых обрабатываются: Работники, кандидаты на работу, потребители – физические лица в процессе заключения и исполнения договоров на оказание физкультурно-оздоровительных услуг между ИП и потребителями при личном обращении потребителя, а также через сайт ИП.
-
перечень действий с персональными данными: Обработка персональных данных потребителей, осуществляется Оператором персональных данных с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.Обработка персональных данных потребителей осуществляется Оператором персональных данных с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.Оператор может осуществлять передачу персональных данных потребителей в объеме, необходимом для указанных целей, следующим лицам на основании заключенных с ними договоров: - лицам, осуществляющим техническое и информационно-консультационное обслуживание средств автоматизации и программного обеспечения, используемых Оператором при оказании услуг Субъекту персональных данных; лицам, ответственным за организацию обработки персональных данных и обеспечения безопасности персональных данных.Обработка персональных данных работников и кандидатов на работу осуществляется путем следующий действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т. ч. передачу), обезличивание, блокирование, уничтожение персональных данных при автоматизированной и без использования средств автоматизации обработке; запись на электронные носители и их хранение; передачу (оператором) по своему усмотрению данных и соответствующих документов, содержащих персональные данные, передачу персональных данных третьим лицам, включая банки, налоговые органы, в отделения пенсионного фонда, фонда социального страхования, фонда обязательного медицинского страхования, уполномоченным агентам и организациям; страховым организациям в целях заключения договора добровольного медицинского страхования, лицам, осуществляющим техническое и информационно-консультационное обслуживание средств автоматизации и программного обеспечения оператора по договору оказания услуг; ответственным за организацию обработки персональных данных и обеспечения безопасности персональных данных, полученных оператором, по договору оказания услуг; хранение персональных данных в течение 75 лет, содержащихся в документах, образующихся в деятельности оператора, согласно части 1 статьи 17 Закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», а также при осуществлении любых иных действий с персональными данными, указанными в трудовом договоре и полученными в течение срока действия трудового договора, в соответствии с требованиями действующего законодательства РФ и Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
