Общество с ограниченной ответственностью "Эксповестранс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-20-016673
- Основание внесения оператора в реестр: Приказ № 11 от 24.01.2020
- ИНН: 7703803558
- Наименование оператора: Общество с ограниченной ответственностью "Эксповестранс"
- Адрес местонахождения: 123100, Москва г, Краснопресненская наб, д. 14
- Дата регистрации уведомления: 22.01.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: - персональные данные кандидата на работу обрабатываются исключительно с целью его подбора на замещение должности в Обществе; - персональные данные работника обрабатываются с целью его обучения, перевода на другую работу, корректного оформления трудовых правоотношений, охраны труда и личной безопасности, контроля качества и количества выполняемой работы, оплаты труда в соответствии с требованиями законов и иных нормативных правовых актов, а также обеспечения сохранности имущества Общества; - персональные данные членов семьи (близкие родственники) работника обрабатываются с целью выполнения трудового законодательства в отношении работника Общества, а также в случаях добровольного медицинского страхования члена семьи (близкого родственника); – с целью выполнения требований законодательства Российской Федерации (Федеральный закон от 08.08.2001г. № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», Федеральный закон от 08.02.1998г. № 14-ФЗ «Об обществах с ограниченной ответственностью», иных федеральных законов, нормативных правовых актов); - персональные данные исполнителя обрабатываются Обществом с целью заключения и выполнения условий договора гражданско-правового характера на оказание услуг и выполнение работ; - персональные данные работника контрагента обрабатываются с целью заключения и выполнения условий договора (соглашения) между Обществом и сторонней организацией-контрагентом; - персональные данные посетителя Общества обрабатываются с целью обеспечения его регистрации и пропуска на территорию административных помещений Общества.
- Правовое основание обработки персональных данных: Руководствуясь ст. 86-90 Трудового кодекса Российской Федерации, Налоговым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда», Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», ст. 8 Федерального закона от 31.05.1996 № 61-ФЗ «Об обороне», ст. 9 Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Федеральным законом от 08.08.2001г. № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», Федеральным законом от 08.02.1998г. № 14-ФЗ «Об обществах с ограниченной ответственностью» Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Положением “О персональных данных работников”, утвержденным Приказом Общества от 24.05.2019 № 078, Уставом ООО «Эксповестранс».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - в Обществе назначено ответственное лицо за организацию обработки персональных данных; - разработаны и введены в действие «Положение об обеспечении безопасности персональных данных, обрабатываемых в информационных системах персональных данных» и «Положение об организации обработки персональных данных, без использования средств автоматизации»; - определены уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных; -по фактам несанкционированного доступа к персональным данным проводятся разбирательства в соответствии с «Регламентом реагирования на инциденты информационной безопасности в информационных системах персональных данных»; -установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет всех действий пользователей, совершаемых с персональными данными в информационной системе персональных данных; -проводится внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, политике Общества в отношении обработки персональных данных и локальным актам Общества; - проводится обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними; - работники Общества ознакомлены с Положением “О персональных данных работников” - в Обществе определён перечень должностей работников Общества, допущенных к обработке персональных данных субъектов персональных данных; - в Обществе установлены правила доступа к персональным данным, обрабатываемым в информационной системе; - на сайте Общества обеспечен неограниченный доступ к Положению “О персональных данных работников” как к документу, определяющему политику Общества в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 20.12.2013
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) Общества
- Дата и основание внесения записи в реестр: Приказ № 11 от 24.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия; ИНН; ОГРН; эл. почта; телефон; банк. счет; паспортные данные; пол;
- категории субъектов, персональные данные которых обрабатываются: Работники – физические лица, состоящие или состоявшие с Оператором в трудовых отношениях; работники контрагентов – физические лица, являющиеся работниками сторонних организаций – контрагентов, с которыми Оператор имеет договорные отношения или собирается их устанавливать.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН; телефон; банк. счет; паспортные данные; должность; пол; СНИЛС; воинский учет;
- категории субъектов, персональные данные которых обрабатываются: Лица, поступающие на работу – физические лица, претендующие на замещение должностей Оператора (кандидаты); работники – физические лица, состоящие или состоявшие с Оператором в трудовых правоотношениях; члены семьи (при их отсутствии – близкие родственники) работников – физические лица, находящиеся в семейных либо родственных отношениях с работниками Оператора, исполнители – физические лица, оказывающие Оператору услуги и выполняющие работы по договорам гражданско-правового характера
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; ОГРН; телефон; вод. удостоверение; пол;
- категории субъектов, персональные данные которых обрабатываются: Работники – физические лица, состоящие или состоявшие с Оператором в трудовых отношениях
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; ИНН; ОГРН; паспортные данные; пол;
- категории субъектов, персональные данные которых обрабатываются: Юридические и физические лица, состоящие в договорных или иных гражданско-правовых отношениях с Обществом; Работники – физические лица, состоящие или состоявшие с Оператором в трудовых отношениях; исполнители – физические лица, оказывающие Оператору услуги и выполняющие работы по договорам гражданско-правового характера, работники контрагентов – физические лица, являющиеся работниками сторонних организаций – контрагентов, с которыми Оператор имеет договорные отношения или собирается их устанавливать.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение;
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес;
- категории субъектов, персональные данные которых обрабатываются: Работники – физические лица, состоящие или состоявшие с Оператором в трудовых отношениях; исполнители – физические лица, оказывающие Оператору услуги и выполняющие работы по договорам гражданско-правового характера, работники контрагентов – физические лица, являющиеся работниками сторонних организаций – контрагентов, с которыми Оператор имеет договорные отношения или собирается их устанавливать
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; ИНН; ОГРН; эл. почта; телефон; банк. счет; паспортные данные; должность; пол;
- категории субъектов, персональные данные которых обрабатываются: Юридические и физические лица, состоящие в договорных или иных гражданско-правовых отношениях с Обществом; работники, состоящие в трудовых отношениях с с Обществом.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор