МЕЖРЕГИОНАЛЬНОЕ БЛАГОТВОРИТЕЛЬНОЕ ОБЩЕСТВЕННОЕ ДВИЖЕНИЕ "БУМЕРАНГ ДОБРА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-20-005288
- Основание внесения оператора в реестр: Приказ № 3 от 17.01.2020
- ИНН: 7448217263
- Наименование оператора: МЕЖРЕГИОНАЛЬНОЕ БЛАГОТВОРИТЕЛЬНОЕ ОБЩЕСТВЕННОЕ ДВИЖЕНИЕ "БУМЕРАНГ ДОБРА"
- Адрес местонахождения: 454112, Челябинская обл., г. Челябинск, пр-кт Комсомольский, д. 45, помещение 52
- Дата регистрации уведомления: 17.01.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: • Оказания благотворительной помощи (в т.ч. сбор благотворительных пожертвований, оплата благотворительных пожертвований); • Осуществления информационных рассылок; • достижения целей, предусмотренных международным договором Российской Федерации или законом; • исполнения обязанностей, возложенных на Оператора действующим законодательством РФ; • осуществления прав и законных интересов Оператора и третьих лиц, в том числе по исполнению требований действующего законодательства РФ, обеспечению безопасности деятельности; • достижения общественно значимых целей создания эффективных инструментов для выполнения требований законодательства, противодействия коррупции, мошенничеству, легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; • осуществления прав и обязанностей работодателя, обучения работников Оператора, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора, обеспечения пользования работниками установленными законодательством РФ гарантиями, компенсациями и льготами, ведение кадрового делопроизводства; • принятия решения о трудоустройстве кандидата; • заключения и исполнения обязательств по договорам гражданско-правового характера, в том числе по трудовым договорам и государственным контрактам; • осуществления пропускного режима в помещениях Оператора; • осуществления обратной связи с пользователями Интернет-сайтов Оператора, в том числе для получения от пользователей мнений, вопросов по информации сайтов и информационным продуктам Оператора, а также для направления им ответов; • формирование обезличенного цифрового портрета пользователя сайта Оператора, лица, осуществляющего платежи через сайт Оператора.
- Правовое основание обработки персональных данных: • Конституции Российской Федерации; • Федерального закона от 19.12.2005 г. №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; • Налогового кодекса Российской Федерации; • Гражданского кодекса Российской Федерации; • Уголовного кодекса Российской Федерации; • Кодекса Российской Федерации об административных правонарушениях; • Трудового кодекса Российской Федерации; • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; • Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; • Закона РФ от 27.12.1991 N 2124-1 «О средствах массовой информации»; • Федерального закона от 08.08.2001 N 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»; • Федерального закона от 26.10.2002 N127-ФЗ «О несостоятельности (банкротстве)»; • Федерального закона от 08.02.1998 N14-ФЗ «Об обществах с ограниченной ответственностью»; • Федерального закона от 26.12.1995 N208-ФЗ «Об акционерных обществах»; • Федерального закона от 26.07.2006 N135-ФЗ «О защите конкуренции»; • Федерального закона от 05.04.2013 N44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»; • Федерального закона от 07.08.2001 N115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; • Федерального закона от 25.12.2008 N 273-ФЗ «О противодействии коррупции»; • Федерального закона от 22.04.1996 N 39-ФЗ «О рынке ценных бумаг», а также другими нормативно-правовыми актами, действующими на территории РФ. Устав МБОД "Бумеранг добра"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: • назначение ответственного за организацию обработки персональных данных; • издание внутренних локальных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных; • ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами Оператора в отношении обработки персональных данных, с информацией об ответственности за разглашение персональных данных, нарушение порядка их обработки и иные неправомерные действия в отношении персональных данных, а также обучение указанных работников правилам работы с персональными данными; • также создание системы и осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора; • анализ, определение и оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных; • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, включая использование соответствующих средств защиты информации в информационных системах персональных данных; • контроль и оценка эффективности мер по обеспечению безопасности персональных данных до ввода и в процессе эксплуатации соответствующей информационной системы персональных данных; • учет материальных (бумажных, машинных) носителей персональных данных и обеспечение их сохранности; • своевременное обнаружение фактов разглашения, утечки, несанкционированного доступа к персональным данным и принятие соответствующих мер, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; • резервирование технических средств и дублирование массивов и носителей информации; • установление правил доступа к персональным данным, в том числе обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными; • контроль над принимаемыми мерами по обеспечению безопасности персональных данных, а также контроль уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 20.12.2019
- Срок или условие прекращения обработки персональных данных: •достижение цели обработки персональных данных; •изменение или признание утратившими силу нормативных правовых актов, которые устанавливают правовые основания обработки персональных данных; Прекращение деятельности МБОД "Бумеранг добра"
- Дата и основание внесения записи в реестр: Приказ № 3 от 17.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; номер телефона, электронная почта
- категории субъектов, персональные данные которых обрабатываются: • работники Оператора, состоящие в трудовых отношениях с Оператором; • кандидаты на замещение вакантных должностей Оператора; • физические лица, посещающие Оператора, обработка данных которых необходима для однократного пропуска таких лиц в помещения Оператора; • физические лица, являющиеся стороной сделок с Оператором или их представителями, работниками контрагентов Оператора; • физические лица, являющиеся пользователями Сайта Оператора; • физические лица, являющиеся зарегистрированными пользователями Сайта Оператора • физические лица, осуществляющие платежи с использованием Сайта Оператора; • физические лица, являющиеся субъектами информационных сюжетов, рассылок и иных материалов Оператора; • физические лица, в отношении которых в соответствии с положениями федерального закона персональные данные являются общедоступными, подлежат обязательному раскрытию или опубликованию, подлежат внесению в общедоступные государственные реестры или информационные системы; • физические лица, являющиеся учредителями, членами органов управления, контрольных органов, входящих в группу лиц Оператора, включая и самого Оператора. • субъекты, с которыми заключены договоры гражданско-правового характера; • Благотворители и Благополучатели МБОД «Бумеранг добра»; • любые другие контрагенты МБОД «Бумеранг добра».
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор