ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕТОД-ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 75-19-002474
- Основание внесения оператора в реестр: Приказ № 104 от 23.08.2019
- ИНН: 7536140066
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕТОД-ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ"
- Адрес местонахождения: 672007, ЗАБАЙКАЛЬСКИЙ, ЧИТА, ЧКАЛОВА, д. 158, кв. ОФИС 64
- Дата регистрации уведомления: 20.08.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Забайкальский край
- Цель обработки персональных данных: Заключать и выполнять обязательства по договорам с контрагентами; вести кадровый учет; вести бухгалтерский учет; осуществлять функции, полномочия и обязанности, возложенные законодательством РФ на Оператора, в том числе по предоставлению ПДн в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования, в Федеральный фонд обязательного медицинского страхования, а так же в иные государственные органы; соблюдать нормы и требования по охране труда и обеспечения личной безопасности работников ООО "Метод-ИТ", сохранности имущества; контролировать количество и качество выполняемой работы; предоставлять льготы и компенсации, предусмотренные законодательством РФ; открывать личные банковские счета работников ООО "Метод-ИТ" для перечисления заработной платы; страховать по программам добровольного медицинского страхования; организовывать обучение работников ООО "Метод-ИТ"; заключать и выполнять договора гражданско-правового характера; поиск работников и принятия решения о приёме на работу; информирования о товарах, работах и услугах, а также их продвижения (распространение рекламы), в том числе путем осуществления прямых контактов с потенциальным потребителем, с помощью средств связи; осуществлять виды деятельности, предусмотренные учредительными документами ООО "Метод-ИТ"; учет контрагентов.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации от 30.12.2001 № 197-Ф3, Налоговый кодекс Российской Федерации, Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 30.04.2008 № 56-ФЗ «О дополнительных страховых взносах на накопительную часть трудовой пенсии и государственной поддержке формирования пенсионных накоплений»,; Федеральный закон от 01.04.1996 №27-Ф3 «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования», Федеральный закон от 02.05.2006 № 59-Ф3 «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Постановление Правительства РФ от 16.04.2003 №225 «О трудовых книжках», Постановление Минтруда РФ от 10.10.2003 №69 «Об утверждении инструкции по заполнению трудовых книжек», Устав ООО «Метод-ИТ» от 13 декабря 2013 года, договоры с субъектами персональных данных, согласия на обработку персональных данных, внутренние локальные акты оператора, определяющие политику в области обработки персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных в ООО «Метод-ИТ» принимаются следующие меры: 1) назначено лицо, ответственное за организацию обработки персональных данных в ООО «Метод-ИТ»: Трушенко Виктор Евгеньевич., тел. 8 983 3111302, почтовый адрес: 672000, Забайкальский край, г. Чита, ул. Чкалова, д. 158, адрес электронной почты: victor@metod.tv; 2) для обеспечения физической безопасности определена контролируемая зона, физические границы и барьеры которой обладают достаточной стойкостью и имеют контролируемые входы (двери, замки и т.д.); 3) изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также документы, регламентирующие порядок доступа в защищаемые помещения в ООО «Метод-ИТ»; 4) утверждены инструкции и положения, регламентирующие порядок защиты персональных данных в ООО «Метод-ИТ»; 5) осуществляется систематический внутренний контроль соответствия обработки персональных данных требованиям законодательства, политике в отношении обработки персональных данных, локальным актам; 6) производится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; 7) проводится инструктаж работников ООО «Метод-ИТ» по обработке и защите персональных данных направленный на формирование необходимых знаний, выработку навыков для выполнения обязанностей, предусмотренных законодательством в области персональных данных. 8) применяются средства антивирусной защиты, обеспечивающие постоянную защиту данных, программного обеспечения (ПО) и среды их обработки от воздействия вредоносного ПО; 9) производится учет машинных носителей персональных данных; 10) осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принимаются меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных в следствии несанкционированного доступа к ним; 11) производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; 12) используются источники бесперебойного питания, позволяющие корректно завершить работу без потери данных; 13) используется система межсетевого экранирования, позволяющая предотвратить несанкционированный доступ из незащищенных сегментов сети, а также из сети Интернет; 14) каждая рабочая станция (компьютер) персонально закрепляется за Пользователем ответственным за ее эксплуатацию; 15) установлены правила доступа к персональным данным (по принципу минимальной достаточности), обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; 16) для аутентификации в операционной системе на рабочем месте используются персональные кодовые последовательности (логин/пароль); 17) для аутентификации пользователей в информационной системе используются двухфакторная аутентификация. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе.
- Дата начала обработки персональных данных: 13.12.2013
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 104 от 23.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Гражданство, телефон, фотоизображение, электронная почта, сведения о родственных связях, СНИЛС, ИНН, место работы/учебы, данные паспорта, профессия, стаж работы, семейное положение, сведения о воинском учете (категория запаса, воинское звание, состав, (профиль), категория годности к военной службе), прием на работу и переводы на другую работу, должность (специальность, профессия), разряд, класс (категория), тарифная ставка, оклад, надбавка, сведения об аттестации, сведения о повышении квалификации, сведения об отпусках, сведения о доходах, наличие детей до 16 лет, сведения об образовании, сведения о трудовых отношениях, гражданство, сведения о наградах, званиях, сведения о судимости, сведения о прохождении медицинского освидетельствования, свидетельство о рождении детей, свидетельство о браке, сведения о социальных льготах, сведения о составе семьи, сведения об отпусках, командировках, сведения об изменении личных данных, сведения о повышении квалификации, сведения о банковских счетах; реквизиты банковской карты, прописка, адрес места жительства (фактический), сведения о наградах, поощрениях, сведения о профессиональной переподготовке, состояние здоровья, больничные листы, страховые взносы на ОМС, страховые взносы на ОПС, табельный номер, почтовый адрес, адрес места жительства, согласия на обработку персональных данных и т.д.
- категории субъектов, персональные данные которых обрабатываются: Физическим лицам, являющимися работниками ООО "Метод-ИТ"; физическим лицам, являющимися кандидатами на вакантные должности; физическим лицам, ранее состоявшие в трудовых отношения с ООО "Метод-ИТ"; клиентам ООО "Метод-ИТ" (физическим лицам, которые воспользовались услугами ООО "Метод-ИТ" или услугами третьих лиц при посредничестве ООО "Метод-ИТ"); иным субъектам персональных данных (в том числе: физическим лицам, являющимся руководителями, представителями и работниками контрагентов ООО "Метод-ИТ"; физическим лицам, выразившим согласие на обработку персональных данных; физическим лицам, обработка персональных данных, которых необходима для выполнения обязанностей, реализации прав и законных интересов в рамках осуществления ООО "Метод-ИТ" деятельности, предусмотренной уставом; физическим лицам, состоявшие в договорных и иных гражданско-правовых отношениях с ООО "Метод-ИТ")
- перечень действий с персональными данными: Сбора, записи, систематизации, накопления, хранение, уточнения (обновление, изменение), извлечения, использования, передачи (предоставления доступа), распространения, блокирования, обезличивания, удаления, уничтожения персональных данных; способы обработки: с использованием средств автоматизации; с передачей по внутренней сети оператора; с передачей по сети Интернет; а также с использованием средств автоматизации и без использования средств автоматизации.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Гражданство, телефон, фотоизображение, электронная почта, сведения о родственных связях, СНИЛС, ИНН, место работы/учебы, данные паспорта, профессия, стаж работы, семейное положение, сведения о воинском учете (категория запаса, воинское звание, состав, (профиль), категория годности к военной службе), прием на работу и переводы на другую работу, должность (специальность, профессия), разряд, класс (категория), тарифная ставка, оклад, надбавка, сведения об аттестации, сведения о повышении квалификации, сведения об отпусках, сведения о доходах, наличие детей до 16 лет, сведения об образовании, сведения о трудовых отношениях, гражданство, сведения о наградах, званиях, сведения о судимости, сведения о прохождении медицинского освидетельствования, свидетельство о рождении детей, свидетельство о браке, сведения о социальных льготах, сведения о составе семьи, сведения об отпусках, командировках, сведения об изменении личных данных, сведения о повышении квалификации, сведения о банковских счетах; реквизиты банковской карты, прописка, адрес места жительства (фактический), сведения о наградах, поощрениях, сведения о профессиональной переподготовке, состояние здоровья, больничные листы, страховые взносы на ОМС, страховые взносы на ОПС, табельный номер, почтовый адрес, адрес места жительства, согласия на обработку персональных данных и т.д.
- категории субъектов, персональные данные которых обрабатываются: Физическим лицам, являющимися работниками ООО "Метод-ИТ"; физическим лицам, являющимися кандидатами на вакантные должности; физическим лицам, ранее состоявшие в трудовых отношения с ООО "Метод-ИТ"; клиентам ООО "Метод-ИТ" (физическим лицам, которые воспользовались услугами ООО "Метод-ИТ" или услугами третьих лиц при посредничестве ООО "Метод-ИТ"); иным субъектам персональных данных (в том числе: физическим лицам, являющимся руководителями, представителями и работниками контрагентов ООО "Метод-ИТ"; физическим лицам, выразившим согласие на обработку персональных данных; физическим лицам, обработка персональных данных, которых необходима для выполнения обязанностей, реализации прав и законных интересов в рамках осуществления ООО "Метод-ИТ" деятельности, предусмотренной уставом; физическим лицам, состоявшие в договорных и иных гражданско-правовых отношениях с ООО "Метод-ИТ")
- перечень действий с персональными данными: Сбора, записи, систематизации, накопления, хранение, уточнения (обновление, изменение), извлечения, использования, передачи (предоставления доступа), распространения, блокирования, обезличивания, удаления, уничтожения персональных данных; способы обработки: с использованием средств автоматизации; с передачей по внутренней сети оператора; с передачей по сети Интернет; а также с использованием средств автоматизации и без использования средств автоматизации.
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор