-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 74-17-003978
-
Основание внесения оператора в реестр: Приказ № 157 от 06.10.2017
-
ИНН: 743400000319
-
Дата регистрации уведомления: 03.10.2017
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
-
Цель обработки персональных данных: Выполнения договорных обязательств, ведения личных дел сотрудников, идентификации пользователей (посетителей) сайта интернет-магазина, взаимодействия с покупателями.
-
Правовое основание обработки персональных данных: ст. 6 ФЗ от 27.07.2006 г. № 152-ФЗ "О персональных данных"; ст.ст. 86-90 Трудового кодекса РФ.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначен ответственный за организацию обработки персональных данных; 2) изданы документы, определяющих политику оператора в отношении обработки персональных данных;3) осуществляется контроль принимаемых мер по обеспечению безопасности персональных данных; 4) производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ; 5) производится ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 6) определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; 7) ведется учет машинных носителей персональных данных; 8) ведется контроль обнаружения фактов несанкционированного доступа к персональным данным и принятие мер по недопущению несанкционированного доступа, 9) применяется антивирусное программное обеспечение; 10) установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; 11) используются средства криптографической защиты информации, прошедшие в установленном порядке процедуру сертификации;12) организован пропускной режим на территории Компании.
-
Дата начала обработки персональных данных: 01.01.2014
-
Срок или условие прекращения обработки персональных данных: Утрата правовых оснований обработки персональных данных.
-
Дата и основание внесения записи в реестр: Приказ № 157 от 06.10.2017
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Паспортные данные, ИНН, страховое свидетельство, адрес электронной почты, номер телефона/
-
категории субъектов, персональные данные которых обрабатываются: Cотрудники (работники), состоящие в трудовых отношениях с оператором; лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных/
-
обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор