ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СЭЙФКРОУ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-005783
- Основание внесения оператора в реестр: Приказ № 118 от 15.05.2017
- ИНН: 7703381271
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СЭЙФКРОУ"
- Адрес местонахождения: Москва г., наб. Краснопресненская, д. 12, офисное здание 1, под. 3, оф. 806-810
- Дата регистрации уведомления: 11.05.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью:обеспечения соблюдения законов и иных нормативных правовых актов Российской Федерации;кадрового учёта работников;кадрового резерва;расчета и начисления заработной платы, а также иных выплат; содействия в трудоустройстве, обучении и продвижении по службе;контроля качества выполняемых работ;страхования по программам добровольного медицинского страхования;информационного обеспечения; предоставления доступа информационным сервисам;организации и контроля пропускного режима; обеспечения личной безопасности работников;предоставления отчетности в контролирующие органы; формирования, заключения и сопровождения договоров с контрагентами и юридическим лицами; формирования, заключения и сопровождения с субъектами персональных данных любых договоров и их дальнейшего исполнения;обеспечения архивного хранения корреспонденции; юридического сопровождение деятельности Компании.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации;Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;Постановлением Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;Постановлением Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»Федеральным законом от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральным законом от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»;Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации»;Федеральным конституционным законом от 28 апреля 1995 года №1-ФКЗ «Об арбитражных судах в Российской Федерации»;Трудовым кодексом Российской Федерации;Налоговым кодексом Российской Федерации; Гражданским кодексом Российской Федерации;Административным кодексом Российской Федерации;Согласиями субъектов персональных данных на обработку персональных данных;Необходимостью исполнения обязательств по заключенным и заключаемым договорам.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В ООО «СэйфКроу» реализованы правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных». Система обеспечения безопасности реализована в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите персональных данных. В частности в ООО «СэйфКроу» реализованы следующие меры:Назначено лицо, ответственное за организацию обработки персональных данных.Утверждена политика в отношении обработки персональных данных, а также локальные акты по вопросам обработки и защиты персональных данных, в том числе направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.Осуществляется внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам ООО «СэйфКроу»Работники ООО «СэйфКроу», непосредственно осуществляющие обработку персональных данных, знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ООО «СэйфКроу» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.Разработаны модели угроз и нарушителей безопасности, на основании которых определены угрозы безопасности персональных данных при их обработке в автоматизированных системах и произведена оценка их актуальности.Для каждой автоматизированной системы определен перечень средств вычислительной техники, входящих в состав автоматизированной системы, а также определены уровни защищенности информационных систем персональных данных.В целях нейтрализации актуальных угроз безопасности обеспечено применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.Реализована физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации.Применяются в том числе следующие классы средств защиты информации: межсетевые экраны, система обнаружения вторжений, средства аутентификации, средства антивирусной защиты, средства защиты виртуализации, средства контроля логического доступа, средства регистрации событий ИБ.
- Дата начала обработки персональных данных: 05.05.2017
- Срок или условие прекращения обработки персональных данных: Обработка персональных данных прекращается:по достижению целей обработки персональных данных;по окончанию договорных отношений;по окончанию сроков хранения архивных документов;по истечению срока, предусмотренного законом, договором, или согласием субъекта персональных данных на обработку его персональных данных;в связи с отзывом субъектом персональных данных согласия на обработку его персональных данных;прекращением деятельности юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 118 от 15.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; Серия и номер паспортаДата выдачи паспорта и выдавшая его организацияГражданствоПолДолжностьИННСНИЛССведения о воинском учетеАдрес электронной почтыСрок работы в компанииСведения о заработной платеМобильный телефонСведения о трудовой деятельностиВозрастНомер расчетного счетаНомер банковской карты и название банкаСайт
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с ООО «СэйфКроу»;Физические лица, состоящие в договорных отношениях ГПХ с ООО «СэйфКроу»;Физические лица (клиенты, а также сотрудники организаций-клиентов);Физические лица (индивидуальные предприниматели – клиенты);Физические лица (сотрудники организаций-агентов).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, архивное хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор