Общество с ограниченной ответственностью "Страховая Компания "ОРАНТА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0032292
- Основание внесения оператора в реестр: Приказ № 297 от 29.12.2008
- ИНН: 7709254400
- Наименование оператора: Общество с ограниченной ответственностью "Страховая Компания "ОРАНТА"
- Адрес местонахождения: 115093, Москва г, Люсиновская ул, д. 36, стр. 2
- Дата регистрации уведомления: 15.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Брянская область; Волгоградская область; Калининградская область; Краснодарский край; Красноярский край; Ленинградская область; Москва; Нижегородская область; Новосибирская область; Омская область; Пермский край; Ростовская область; Рязанская область; Самарская область; Свердловская область; Томская область; Тульская область; Тюменская область; Челябинская область
- Цель обработки персональных данных: с целью:- обеспечения соответствия требованиям Трудового, Гражданского, Налогового кодексов Российской Федерации и других законодательных и нормативно-правовых актов Российской Федерации;- принятия решения о трудоустройстве кандидатов в ООО «СК «ОРАНТА» (к Оператору);- заключения и исполнения обязательств по трудовым, агентским, гражданско-правовым договорам и договорам страхования.
- Правовое основание обработки персональных данных: - ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;- ст.ст. 2, 4, 4.1, п.8 ст. 10 Закона Российской Федерации от 27.11.1992 №4015-1 «Об организации страхового дела в Российской Федерации»;- ст.ст. 85-90 Трудового Кодекса Российской Федерации;- ст.ст.4, 5, 6, 7 Федерального закона от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;- гл.48 «Страхование» Гражданского Кодекса Российской Федерации;- Лицензией на осуществление страхования С № 3028 77 от 17.04. 2006 г.;- Лицензией на осуществление перестрахования П № 3028 77 от 17.04.2006 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ООО «СК «ОРАНТА» (Оператор) принимает следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами:1) назначает ответственное лицо за организацию обработки персональных данных;2) издает документы, определяющие политику ООО «СК «ОРАНТА» (Оператора) в отношении обработки персональных данных, локальные нормативно-правовые акты по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;3) применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;4) осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным нормативно-правовым актам ООО «СК «ОРАНТА» (Оператора);5) оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых ООО «СК «ОРАНТА» (Оператором) мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;6) ознакомляет работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ООО «СК «ОРАНТА» (Оператора) в отношении обработки персональных данных, локальными нормативно-правовыми актами по вопросам обработки персональных данных, и (или) обучение указанных работников.ООО «СК «ОРАНТА» (Оператор) при обработке персональных данных принимает следующие необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:1) определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;2) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;3) применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;4) оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;5) учитывает машинные носители персональных данных;6) обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;7) восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;8) устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;9) осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.Для обеспечения безопасности персональных данных также используются:- физическая охрана объектов недвижимого имущества - мест расположенияструктурных подразделений ООО «СК «ОРАНТА»;- средства антивирусной защиты;системы резервного копирования для обеспечения доступности технических средств и информации;- межсетевые экраны при взаимодействии с Интернетом;- организационные меры по обеспечению безопасности персональных данных, принятые и утвержденные 000 «СК «ОРАНТА» (Оператором).
- Дата начала обработки персональных данных: 16.11.1998
- Срок или условие прекращения обработки персональных данных: ликвидация, как общества, реорганизация, изменение законодательства, касающегося обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 154 от 07.03.2012
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: принадлежащих:- кандидатам на вакантные должности;- работникам (субъектам), состоящим в трудовых отношениях с ООО «СК «ОРАНТА» (Оператором);физическим лицам (страхователям, застрахованным,выгодоприобретателям, заказчикам, исполнителям, подрядчикам и др.)(субъектам), состоящим в договорных и иных гражданско-правовых отношениях с ООО «СК «ОРАНТА» (Оператором);- третьим лицам
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение,уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор