Общество с ограниченной ответственностью "БОНУС-ЭДВАЙЗЕР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013970
- Основание внесения оператора в реестр: Приказ № 68 от 19.04.2019
- ИНН: 7705553350
- Наименование оператора: Общество с ограниченной ответственностью "БОНУС-ЭДВАЙЗЕР"
- Адрес местонахождения: Москва г., ул. Верейская, д. 29, стр. 134
- Дата регистрации уведомления: 16.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Исполнение трудового законодательства; управление персоналом; подбор персонала; направление сотрудников в командировки / деловые поездки; оформление ДМС сотрудникам; передача отчетности в контролирующие органы власти; заключение договоров с юридическими и физическими лицами и обеспечение исполнения обязательств по ним; оказание услуг в рамках осуществления уставной деятельности
- Правовое основание обработки персональных данных: Трудовым кодексом РФ; Гражданский кодексом РФ; согласием на передачу персональных данных; Налоговым кодексом РФ; ФЗ от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; ФЗ от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ»; ч. 1 ст. 29 ФЗ от 06.12.2011 №402-ФЗ «О бухгалтерском учете»; ФЗ от 16.07.1999 № 165-ФЗ «Об основах обязательного страхования в РФ»; ФЗ от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в РФ»; ФЗ от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации"; Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; договорами; доверенностями представителей по договорам; согласием на обработку персональных данных; согласием на поручение обработки персональных данных; Уставом Общества.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; назначен ответственный за обеспечение безопасности персональных данных; назначен ответственный за осуществление взаимодействия с субъектами персональных данных; введены в действие Положение о порядке обработки и обеспечении безопасности персональных данных, Политика обработки и обеспечения безопасности персональных данных, Типовые формы документов, необходимые для организации и осуществления обработки персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных действующему законодательству РФ; проводится ознакомление работников под личную роспись с положениями законодательства РФ о персональных данных, а также локальными актами ООО «БОНУС-ЭДВАЙЗЕР»; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; ведение учета машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; учет мероприятий по обеспечению и контролю безопасности персональных данных; учет обращений субъектов персональных данных.
- Дата начала обработки персональных данных: 19.02.2014
- Срок или условие прекращения обработки персональных данных: Персональные данные обрабатываются до достижения конкретных, заранее определенных и законных целей; Обработка ПДн прекращается при отзыве субъектом ПДн согласия на обработку своих ПДн; По требованию субъекта ПДн или Уполномоченного органа по защите прав субъектов ПДн; По завершении ликвидации или реорганизации Общества.
- Дата и основание внесения записи в реестр: Приказ № 68 от 19.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; пол; сведения об ИНН; сведения о СНИЛС; номер телефона; адрес электронной почты; сведения о номере, серии и дате выдачи трудовой книжки и записях в ней; карточки унифицированной формы Т-2 "Личная карточка работника" (ФИО; дата рождения; место рождения; гражданство; знание иностранного языка; образование; профессия; стаж работы; состояние в браке; состав семьи; паспортные данные; адрес места жительства; номер телефона; сведения о воинском учете; сведения о трудовой деятельности; социальные льготы); паспортные данные; сведения о трудовой деятельности
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес; Номер карты Участника Программы "Аэрофлот Бонус"; номер телефона; адрес электронной почты; IP адреса, с которого производился заказ
- категории субъектов, персональные данные которых обрабатываются: Участники Программы "Аэрофлот Бонус"
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес,профессия; Номер телефона; адрес электронной почты;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества; Контрагенты Общества; Участники Программы "Аэрофлот Бонус"
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества
- перечень действий с персональными данными: Сбор, запись, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; сведения об ИНН; сведения о СНИЛС; паспортные данные; пол; номер расчетного счета; номер телефона
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; Сведения об ИНН; сведения о СНИЛС; паспортные данные; номер расчетного счета; пол
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; номер телефона; номер карты Участника Программы "Аэрофлот Бонус"; адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества; Участники Программы "Аэрофлот Бонус"
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор