Общество с ограниченной ответственностью "Эм Эйч Ай Рус"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-016487
- Основание внесения оператора в реестр: Приказ № 234 от 31.12.2019
- ИНН: 7703400485
- Наименование оператора: Общество с ограниченной ответственностью "Эм Эйч Ай Рус"
- Адрес местонахождения: 123610, Москва г., наб. Краснопресненская, д. 12, эт. 16, пом. IД, ком. 1
- Дата регистрации уведомления: 26.12.2019
- Цель обработки персональных данных: С целью:В отношении работников: Осуществление прав и исполнение обязанностей в рамках трудовых отношений; Обучение работников и их продвижение по службе; Обеспечение безопасности имущества работодателя и работников; Обеспечение безопасности работников; Контроль количества и качества выполняемой работы; Обеспечение работников добровольным медицинским страхованием, а также страхованием жизни; Оформление виз в случае служебных командировок работников; Проведение внутренних расследований; Оформление разрешений на работу; Управление вопросами безопасности; Формирование и ведение справочников контактных лиц; Техническое обслуживание использования корпоративной почты; Утверждение, предоставление, изменение, решение иных вопросов в отношении должностных инструкций и производственных заданий; Соблюдение положений действующего законодательства Российской Федерации, локальных нормативных актов Оператора, управления персоналом через платформу SAP SuccessFactors.В отношении бывших работников: Соблюдение положений действующего законодательства Российской Федерации.В отношении кандидатов: Определение и оценка навыков и качеств кандидата на вакантную должность; Принятие решения о трудоустройстве; Создание и ведение базы данных потенциальных работников; Соблюдение положений действующего законодательства Российской Федерации, локальных нормативных актов Оператора.В отношении контрагентов - физических лиц: Заключение и исполнение договоров; Взаимодействие с контрагентом; Управление отношениями с контрагентом; Реклама и продвижение в отношении товаров и услуг; Соблюдение положений действующего законодательства Российской Федерации, локальных нормативных актов Оператора.В отношении работников и представителей контрагентов: Заключение и исполнение договоров с контрагентом; Взаимодействие с контрагентом; Управление отношениями с контрагентом; Реклама и продвижение в отношении товаров и услуг; Соблюдение положений действующего законодательства Российской Федерации, локальных нормативных актов Оператора.В отношении иных лиц, взаимодействующих с Оператором: Взаимодействие с третьим лицом; Управление отношениями с третьим лицом; Соблюдение положений действующего законодательства Российской Федерации.В отношении посетителей: Проверка личности посетителя; Обеспечение безопасности в помещениях Оператора.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации, Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных», Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, в частности ст. 86 - 90, Федеральным законом № 167-ФЗ от 15 декабря 2001 г. «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом № 165-ФЗ от 16 июля 1999 г. «Об основах обязательного социального страхования», Налоговым кодексом Российской Федерации, локальными нормативными актами Оператора
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор ввел надлежащие организационные и технические мер, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, включая:• Назначение лица, ответственного за организацию обработки персональных данных;• Принятие документов, определяющих политику Оператора в отношении обработки персональных данных;• Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям российского законодательства и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора;• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательных требований, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;• Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 27.10.2015
- Срок или условие прекращения обработки персональных данных: По достижению цели обработки; По окончании срока обработки, предусмотренного применимым законодательством; По окончании срока обработки, предусмотренного согласиями на обработку персональных данных; В случае отзыва согласия.
- Дата и основание внесения записи в реестр: Приказ № 234 от 31.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; В отношении работников: фамилия, имя, отчество; дата рождения; семейное положение; адрес и контактная информация; члены семьи; Информация о банковском счете и налоговом статусе; ИНН; паспортные данные; данные заграничного паспорта; Номер страхового полиса; Информация об образовании и квалификации; Трудовой стаж; Должность и функциональная роль (трудовая функция); Гражданство; Информация о заработной плате и компенсациях (включая нематериальные премии, льготы, иные виды стимулирования, а также информация о финансовом положении); Адрес электронной почты; Содержание, дата и время переписки по рабочей электронной почте, если такая информация может считаться персональными данными в соответствии с действующим законодательством; Рекомендации от бывших работодателей; Информация, полученная в результате внутренних проверок, расследований, аудиторских проверок; Должность на предыдущих местах работы; Информация о ежегодном оплачиваемом отпуске; Информация о выходе на пенсию и иная информация, связанная с пенсионным страхованием; Информация касательно эффективности работы и привлечения к дисциплинарной ответственности; Информация об участии в обучении и развитии и результатах; Идентифицирующая информация, используемая в электронных системах (например, логин, пароль, проверочный вопрос/ответ, адрес электронной почты, cookies, адрес сетевого протокола IP, файл протокола); Информация о медицинском страховании, о планировании в сфере защиты здоровья, иная информации медицинского характера и/или сведения о беременности, временной нетрудоспособности и/или инвалидности, связанные с возможностью работника исполнять его/ее должностные обязанности, а также необходимые для обеспечения работника добровольным медицинским страхованием и страхованием жизни; Информация о членстве в профсоюзньх организациях, необходимая для целей применения положений Трудового кодекса РФ. В отношении бывших работников: фамилия, имя, отчество; дата рождения; гражданство; адрес и контактная информация; паспортные данные; Номер страхового полиса; иная информация, которая хранится на основании законодательства Российской Федерации; Содержание, дата и время переписки по рабочей электронной почте, если такая информация может считаться персональными данными в соответствии с действующим законодательством; Информация, полученная в результате внутренних проверок, расследований, аудиторских проверок; Идентифицирующая информация, используемая в электронных системах (например, логин, пароль, проверочный вопрос/ответ, адрес электронной почты, cookies, адрес сетевого протокола IP, файл протокола).В отношении кандидатов: фамилия, имя, отчество; дата рождения; семейное положение; адрес и контактная информация; паспортные данные; Информация об образовании и квалификации; Гражданство; Рекомендации от предыдущих работодателей; Должности у предыдущих работодателей.В отношении контрагентов — физических лиц: фамилия, имя, отчество; контактная информация; информация, необходимая для заключения и исполнения договора с контрагентом, являющимся физическим лицом.В отношении работников и представителей контрагентов: фамилия, имя, отчество; контактная информация; информация, необходимая для заключения и исполнения договора с контрагентом.В отношении иных лиц, взаимодействующих с Оператором: фамилия, имя, отчество; контактные данные; иная информация в зависимости от вида взаимодействия.В отношении посетителей: фамилия, имя, отчество; паспортные данные.
- категории субъектов, персональные данные которых обрабатываются: Работники оператора; Бывшие работники Оператора; Кандидаты; Контрагенты - физические лица; работники и представители контрагентов; Иные лица, взаимодействующие с Оператором; Посетители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление доступа), в том числе трансграничная, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор