Ассоциация Саморегулируемая организация "Объединение изыскательских организаций транспортного комплекса"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-006136
- Основание внесения оператора в реестр: Приказ № 173 от 07.07.2017
- ИНН: 7701053290
- Наименование оператора: Ассоциация Саморегулируемая организация "Объединение изыскательских организаций транспортного комплекса"
- Адрес местонахождения: Москва г., ул. Басманная Нов., д. 17, стр. 3
- Дата регистрации уведомления: 04.07.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью: обеспечения соблюдения законов и иных нормативных правовых актов РФ, осуществления деятельности саморегулируемой организации в области инженерных изысканий, осуществления функций оператора Национального реестра специалистов в области инженерных изысканий и архитектурно-строительного проектирования, ведения личных дел работников Ассоциации СРО "ОИОТК", выполнения договорных обязательств, работы с жалобами, заявлениями и иными обращениями, поступившими в СРО "ОИОТК"
- Правовое основание обработки персональных данных: Руководствуясь: ст.86-90 Трудового кодекса РФ, Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", главой 6.1. Градостроительного кодекса РФ, ст.5,7,7.1, 9, 10,16,17,20 Федерального закона РФ от 01.12.2007 г. № 315-ФЗ "О саморегулируемых организациях", ст. 152.2 Гражданского кодекса РФ, Регламентом о порядке создания, эксплуатации и ведения Национального реестра специалистов в области инженерных изысканий и архитектурно-строительного проектирования Ассоциации саморегулируемых организаций Общероссийская негосударственная некоммерческая организация – общероссийское межотраслевое объединение работодателей «Национальное объединение саморегулируемых организаций, основанных на членстве лиц, выполняющих инженерные изыскания, и саморегулируемых организаций, основанных на членстве лиц, осуществляющих подготовку проектной документации», Уставом Ассоциации СРО "ОИОТК"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Утверждены Политика и Положение об обработке и обеспечении безопасности персональных данных в Ассоциации СРО "ОИОТК"; определены ответственные за организацию обработки персональных данных; утвержден перечень должностей лиц, допущенных к обработке персональных данных; определены защищаемые помещения, предназначенные для обработки персональных данных; работники, осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных; при автоматизированной обработке персональных данных на основе модели угроз разработана система защиты персональных данных, обеспечивающая нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных; помещения, в которых размещены носители персональных данных, оборудовано необходимыми средствами защиты от неконтролируемого проникновения и пребывания в нем посторонних лиц; применяется политика смены паролей (1 раз в месяц), делается резервное копирование информации каждый день, используется антивирус Касперского; внедрена Система СРО-Реестр. Для передачи информации в Ассоциацию саморегулируемых организаций Общероссийскую негосударственную некоммерческую организацию – общероссийское межотраслевое объединение работодателей «Национальное объединение саморегулируемых организаций, основанных на членстве лиц, выполняющих инженерные изыскания, и саморегулируемых организаций, основанных на членстве лиц, осуществляющих подготовку проектной документации» используется Программный комплекс «КриптоНУЦ» (является средством электронной подписи), обеспечивает выполнения всех основных криптографических операций: шифрование/расшифрование данных; подпись данных, проверка корректности электронной подписи; добавление штампа времени к электронной подписи.
- Дата начала обработки персональных данных: 01.07.2017
- Срок или условие прекращения обработки персональных данных: прекращение деятельности (ликвидация) Ассоциации СРО "ОИОТК"
- Дата и основание внесения записи в реестр: Приказ № 173 от 07.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; Квалификация, повышение квалификации, стаж работы, СНИЛС, реквизиты документа, удостоверяющего личность, адрес электронной почты, номер телефона, сведения о разрешении на работу, гражданство, место работы, сведения об отсутствии непогашенной или неснятой судимости за совершение умышленного преступления
- категории субъектов, персональные данные которых обрабатываются: - лицо, вступившее в трудовые отношения, прекратившее трудовые отношения с Ассоциацией СРО "ОИОТК", претендующее на трудоустройство, в том числе лицо, осуществляющее функции единоличного исполнительного органа (Генеральный директор) Ассоциации СРО «ОИОТК», лицо, являющееся сотрудником специализированного органа Ассоциации СРО "ОИОТК" (Дисциплинарного комитета, Контрольного комитета);- лицо, являющееся членом Наблюдательного совета Ассоциации СРО «ОИОТК»;- индивидуальный предприниматель – член (кандидат в члены) Ассоциации СРО «ОИОТК» (в том числе исключенный член Ассоциации);- лицо, состоящее в трудовых отношениях с членом (кандидатом в члены) Ассоциации СРО «ОИОТК» (в том числе лицо, осуществляющее функции единоличного исполнительного органа члена (кандидата в члены) Ассоциации СРО «ОИОТК» и (или) руководитель коллегиального исполнительного органа члена (кандидата в члены) Ассоциации СРО «ОИОТК», иные руководители члена (кандидата в члены) Ассоциации СРО «ОИОТК»);- специалист по организации инженерных изысканий, архитектурно-строительного проектирования;- лицо, обращающееся с жалобой или иными обращениями;- представители лиц, с которыми Ассоциация СРО «ОИОТК» вступает в гражданско-правовые отношения.
- перечень действий с персональными данными: Сбор, анализ, запись, обобщение, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор