Общество с ограниченной ответственностью "Директ Стар"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017294
- Основание внесения оператора в реестр: Приказ № 167 от 18.09.2008
- ИНН: 7702231594
- Наименование оператора: Общество с ограниченной ответственностью "Директ Стар"
- Адрес местонахождения: 107061, г. Москва, пл. Преображенская, д. 8
- Дата регистрации уведомления: 02.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Владимирская область; Волгоградская область; Москва; Республика Татарстан (Татарстан); Тверская область
- Цель обработки персональных данных: рассмотрения резюме и подбора кандидатов на вакантные должности для дальнейшего трудоустройства в ООО «Директ Стар»;заключения, сопровождения, изменения, расторжения договоров (в т.ч. трудовых);наделение работников полномочиями заключения сделок и совершения иных действий от имени ООО «Директ Стар»;исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными актами (в том числе в области охраны труда);исполнение обязательств, предусмотренных локальными нормативными актами и договорами (в т.ч. трудовыми);предоставления информации по запросам государственных органов;участия в претензионно-исковой деятельности;содействия в обучении и карьерном росте;содействия в получении социальных льгот и компенсаций;предоставление информации по запросам субъектов (в т.ч. выдачи справок);подготовка финансовой отчетности ООО «Директ Стар»;исполнение обязательств, предусмотренных договорами, на основании которых ООО «Директ Стар» поручена обработка персональных данных.
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации, ст. 85-90 Трудового кодекса Российской Федерации, положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского кодекса РФ, Налогового кодекса РФ, Федеральный закон от 15.12.2001г. №167-ФЗ «Об обязательном пенсионном страховании»;Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 22.10.2004г. №125-ФЗ «Об архивном деле в Российской Федерации»;Федеральный закон от 21.07.1996г. №129-ФЗ «О бухгалтерском учете»;Постановление Правительства РФ от 27.11.2006г. №719 «Об утверждении Положения о воинском учете», Постановление Государственного комитета РФ по статистике от 05.01.2004г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Устав ООО "Директ Стар"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. ISO/IEC IS 27001_2005 Information technology. Security techniques. Information security man_agement systems. Requirements; 2. Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации СТО БР ИББС_1.0_2006" 3. технические меры: аутентификация и авторизация, журналирование событий по ИБ, антивирусное ПО4. Организационные меры:назначено лицо, ответственное за организацию обработки персональных данных;разработаны локальные акты по вопросам обработки и обеспечения безопасности персональных данных;осуществляется внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных;проводится оценка вреда, который может быть причинен субъектам персональных данных, и определяются актуальные угрозы безопасности персональных данных;определен перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;определен перечень информационных систем персональных данных;работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ООО «Директ Стар» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных
- Дата начала обработки персональных данных: 15.04.2008
- Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных;прекращение деятельности ООО «Директ Стар»;отзыв субъектом персональных данных согласия на обработку его персональных данных
- Дата и основание внесения записи в реестр: Приказ № 83 от 29.03.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН;контактная информация;пол;реквизиты документа, удостоверяющего личностьсведения об инвалидности;сведения об ОПС;сведения об отпусках;сведения об увольнении;сведения о воинском учете;сведения о временной нетрудоспособности;сведения о детях;сведения о заработной плате;сведения о командировках;сведения о начисленных (удержанных) суммах;сведения о премиях;сведения о приеме на работу;сведения о размере начисленных пенсионных взносов;сведения о размере начисленных страховых взносов;сведения о размере вознаграждения по договору возмездного оказания услуг;сведения о размере пособия по временной нетрудоспособности;сведения о трудовой деятельности (опыт работы);сведения о трудовом стаже;служебная информация;степень родства;фотография;сведения, обработка которых поручена ООО «Директ Стар» на основании договора
- категории субъектов, персональные данные которых обрабатываются: кандидаты на вакантные должности ООО «Директ Стар»;работники (в т.ч. уволенные) ООО «Директ Стар»; родственники работников (в т.ч. уволенных) ООО «Директ Стар»;физические лица, оказывающих услуги ООО «Директ Стар» по договорам возмездного оказания услуг;представители компаний-контрагентов и потенциальных контрагентов ООО «Директ Стар»;физические лица – клиенты и потенциальные клиенты компаний, которым ООО «Директ Стар» оказывает услуги;физические лица – представители юридических лиц – клиентов компаний, которым ООО «Директ Стар» оказывает услуги.
- перечень действий с персональными данными: Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения. Смешанная обработка вышеуказанных персональных данных осуществляется с использованием автоматизированных систем обработки данных, с передачей полученной информации по внутренней локально-вычислительной сети Компании и по сети Интернет
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор