Общество с ограниченной ответственностью "ПепсиКо Холдингс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-14-002152
- Основание внесения оператора в реестр: Приказ № 82 от 08.04.2014
- ИНН: 7705034202
- Наименование оператора: Общество с ограниченной ответственностью "ПепсиКо Холдингс"
- Адрес местонахождения: 141580, Московская обл., Солнечногорский р-н, г. Солнечногорск, тер. Шерризон, д. 1
- Дата регистрации уведомления: 04.04.2014
- Цель обработки персональных данных: с целью:1. замещения вакантных должностей кандидатами, наиболее полно соответствующими требованиям ООО «ПепсиКо Холдинге»;2. выполнения требований трудового законодательства, законодательства по учету труда и его оплаты;3. облегчения коммуникаций между сотрудниками ООО «ПепсиКо Холдинге»;4. выполнения обязанностей по выплате сотрудникам причитающейся заработной платы, компенсаций и премий, а также по осуществлению пенсионных и налоговых отчислений;5. централизованного оформления полисов добровольного медицинского страхования и страхования жизни для сотрудников ООО «ПепсиКо Холдинге»;6. обеспечения личной безопасности сотрудников, иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) ООО «ПепсиКо Холдинге», обеспечения сохранности материальных и иных ценностей, находящихся в ведении ООО «ПепсиКо Холдинге»;7. сохранения жизни и здоровья сотрудников в процессе трудовой деятельности, в целях выявления нарушений состояния здоровья сотрудников и медицинских противопоказаний к работе, а также в целях выполнения требований действующего законодательства пo расследованию и учету несчастных случаев, происшедших с сотрудниками и иными лицами;8. оказания помощи сотрудникам ООО «ПепсиКо Холдинге», направляемых в служебные командировки (деловые поездки), в оформлении выездных виз, авиа и железнодорожных проездных билетов, а также при бронировании гостиничных номеров;9. оформления въездных виз и разрешительных документов для иностранных граждан (и членов их семей), поступающих на работу в ООО «ПепсиКо Холдинге»;10. осуществления перевозки сотрудников ООО «ПепсиКо Холдинге», иных лиц, документов и материальных ценностей посредством автомобильного транспорта, находящихся в ведении ООО «ПепсиКо Холдинге»;11. контроля за соблюдением требований безопасности при эксплуатации автотранспортных средств ООО «ПепсиКо Холдинге», за рациональным использованием рабочего времени, а также за сохранностью вверенного сотрудникам имущества ООО «ПепсиКо Холдинге», в том числе целесообразностью использования топливной карты ООО «ПепсиКо Холдинге».12. организации функционального, интеграционного, управленческого, коммуникативного обучения и развития для сотрудников ООО «ПепсиКо Холдинге»;13. проверки бухгалтерской (финансовой) отчетности ООО «ПепсиКо Холдинге» в целях выражения мнения о достоверности такой отчетности, а также осуществления проверок бизнес-процессов ООО «ПепсиКо Холдинге» на предмет соответствия действующим правилам и нормам;14. проведения рекламных акций, организация встреч с участием сотрудников ООО «ПепсиКо Холдинге», опроса клиентов ООО «ПепсиКо Холдинге» на предмет исследования их удовлетворенности сотрудничеством и уровня лояльности;15. анализа корпоративной и деловой информации о контрагентах ООО «ПепсиКо Холдинге» на основании данных, полученных из публичных источников;16. содействия ООО «ПепсиКо Холдинге» со стороны третьих лиц в проведении независимых финансовых ревизий;17. учёта информации об использовании услуг корпоративной мобильной связи.
- Правовое основание обработки персональных данных: руководствуясь: Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ (ст. 65, 66, 86-90, 166), Налоговым кодексом Российской Федерации (Ст. 226), Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (пп. I, 5 ч. 1 ст. 6, ст. 8), Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст. 11), Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст. 6, 9, 11), Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст. 38), Федеральным законом от 29.12.2006 № 255-ФЗ «Об обеспечении пособиями по временной нетрудоспособности, по беременности и родам граждан, подлежащих обязательному социальному страхованию» (ч.4 ст. 13), постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», постановлением Минтруда Российской Федерации от 24.10.2002 № 73 «Об утверждении форм документов, необходимых для расследования и учета несчастных случаев на производстве, и положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях», постановлением Минтруда Российской Федерации, Минобразования Российской Федерации от 13.01.2003 № 1/29 «Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций», Уставом и иными нормативными актами ООО «ПепсиКо Холдинге»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие меры:1. назначение ответственного лица за организацию обработки персональных данных;2. принятие документов, определяющих политику организации в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных»;4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам организации;5. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых орранизацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;6. ознакомление работников организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Обеспечение безопасности персональных данных осуществляется путем выполнения комплекса правовых, организационных и технических мероприятий, реализуемых в рамках создаваемой системы (подсистемы) защиты персональных данных (СЗПДн). Защита персональных данных осуществляется для исключения: несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.утечки информации по акустическому, видовому или электромагнитному каналам, а также каналу побочных электромагнитных излучений и наводок, результатом которой может стать копирование, распространение персональных данных, а также иных несанкционированных действий.Методами и способами защиты информации от несанкционированного доступа в реализуемой СЗПДн являются:1. реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам;2. ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации;3. разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации;4. регистрация действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц;5. учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение;6. размещение технических средств, позволяющих осуществлять обработку персональных данных, в пределах охраняемой территории;7. организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных;8. предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок.
- Дата начала обработки персональных данных: 07.10.2002
- Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных и максимальных сроков хранения;утрата необходимости в достижении целей обработки персональных данных;предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;невозможность обеспечения правомерности обработки персональных данных; отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо,осуществлялась обработка/персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 82 от 08.04.2014
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,образование,профессия,состояние здоровья; 1 фамилия, имя, отчество;2 дата и место рождения;3 гражданство;4 образование, квалификация, специальность, номер и серия диплома;5 профессия, стаж; 6 наименование должности;7 наименование структурного подразделения;8 табельный номер;9 разряд;10 пол;11 состояние в браке;12 реквизиты документа, удостоверяющего личность;13 место регистрации;14 фактический адрес проживания;15 номер контактного телефона;16 реквизиты документа о повышении квалификации, переподготовке;17 данные о местах предыдущих трудоустройств;18 биографические сведения;19 данные о привлечении лица к материальной, дисциплинарной, гражданской ответственности;20 сведения о знании иностранного языка;21 реквизиты военного билета;22 категория запаса;23 воинское звание;24 полное обозначение военно-учетной специальности;25 категория годности;26 военный комиссариат по месту жительства;27 номер команды, партии воинского учета;28 фотоизображение;29 идентификационный номер налогоплательщика (ИНН);30 страховой номер индивидуального лицевого счета (СНИЛС);31 номер трудового договора;32 размер оклада;33 начисленная и удержанная заработная плата;34 начисленные и уплаченные страховые взносы;35 сведения о премиях;36 сведения о периодических выплатах;37 сумма дополнительного вознаграждения;38 номер банковского счета;39 сведения о страховом и льготном стаже;40 сведения об инвалидности;41 реквизиты документа, подтверждающего инвалидность; 42 сведения о листах нетрудоспособности;43 фамилия, имя, отчество, дата рождения близких родственников сотрудников;44 сведения о состоянии здоровья, относящиеся к возможности выполнения трудовой функции;45 сведения о выявлении или не выявлении медицинских противопоказаний;46 сведения об установленном предварительном диагнозе профессионального заболевания;47 сведения о характере и тяжести повреждений здоровья, полученных пострадавшим (пострадавшими) при несчастном случае;48 реквизиты удостоверения о проверке знаний норм и правил работы в электроустановках и Правил по охране труда (правил безопасности) при эксплуатации электроустановок;49 образец подписи сотрудника;50 сведения о посещаемости и успеваемости проходящих обучение;51 время и дата, а также цель посещения зданий и территории;52 номер государственного регистрационного знака автотранспортного средства;53 модель автотранспортного средства54 реквизиты документа, подтверждающего право на управление соответствующими категориями автотранспортных средств;55 данные о местоположении, скоростных режимов движения, режимов ускорения и торможения автотранспортного средства;56 данные об использовании ходовых огней и ремня безопасности в автотранспортном средстве,57 данные о совершенных звонках с корпоративных мобильных телефонов (время и дата совершения звонка, длительность, адресат),58 данные об отправленных с корпоративных мобильных телефонов текстовых сообщениях (время и дата отправки сообщения, адресат).
- категории субъектов, персональные данные которых обрабатываются: принадлежащих:1 кандидатам на замещение вакантных должностей;2 сотрудникам;3 близким родственникам сотрудников;4 внештатным сотрудникам, работающим в ООО «ПепсиКо Холдинге» на основании гражданско-правовых договоров;5 посетителям;6 сотрудникам, представителям и владельцам контрагентов ООО «ПепсиКо Холдинге»; 7 физическим лицам (сотрудникам компаний), принявшим участие во встречах и мероприятиях ООО «ПепсиКо Холдинге»;8 физическим лицам, принявшим участие в рекламных акциях ООО «ПепсиКо Холдинге».
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем:сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
-
- Источник: Роскомнадзор