Акционерное общество "Интеркомп"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0024824
- Основание внесения оператора в реестр: Приказ № 242 от 12.11.2008
- ИНН: 7709688816
- Наименование оператора: Акционерное общество "Интеркомп"
- Адрес местонахождения: 121357, Москва г., ул. Верейская, д. 29, стр. 33, эт. 4, комн. 27
- Дата регистрации уведомления: 18.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Нижегородская область; Новосибирская область; Рязанская область; Санкт-Петербург; Свердловская область; Тульская область
- Цель обработки персональных данных: С целью: оказания услуг клиентам АО «Интеркомп», предусмотренных заключенными договорами; заключения и реализации договоров, а также выполнения соответствующих требований, предусмотренных законодательством РФ; заключения трудовых договоров, исполнения обязательств, предусмотренных трудовыми договорами, выполнения требований законодательства РФ, предъявляемых в силу заключенных трудовых договоров, в том числе ведения личных карточек работников по форме Т-2, выполнения требований законодательства о социальном страховании, предоставления компенсаций и льгот; оформления страховых полисов (ДМС, страхование жизни, страхование от несчастных случаев); организации деловых поездок (командировок); содействия в оформлении банковских карт (в рамках «зарплатного проекта»); оформления парковочных мест; реализации пропускного режима; информационного обеспечения (ведение внутренних справочников); рассмотрения кандидатур на замещение открытых вакансий в АО «Интеркомп»; проверки благонадежности отобранных кандидатов до заключения трудового договора; проверки благонадежности потенциальных контрагентов и контрагентов, а также ретроспективного анализа результатов при дальнейшем взаимодействии с ними; реализация условий заключаемых договоров; размещения сведений на интернет-сайте АО «Интеркомп»; анализа эффективности интернет-сайта АО «Интеркомп»; обработка обращений заявителей; исполнения требований Федерального закона от 26.12.1995 № 208-ФЗ «Об акционерных обществах», а также иных смежных требований законодательства РФ, в том числе: проведения собрания акционеров, осуществления акционерами прав по акциям, подготовки аудиторского заключения, подготовки списка аффилированных лиц, проведения проверок контролирующими органами, формирования Совета директоров, проведения заседаний Совета директоров, подготовки годового отчета АО «Интеркомп», подготовки списка аффилированных лиц АО «Интеркомп», проведения общего собрания акционеров, хранения заключения ревизионной комиссии.
- Правовое основание обработки персональных данных: Руководствуясь: Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ; Налоговым кодексом Российской Федерации от 31.07.1998 № 146-ФЗ; Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ; Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах»; Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральным законом от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральным законом от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг»; иными нормативно правовыми актами Российской Федерации; согласиями Субъектов персональных данных; договорами с Клиентами/Контрагентами; договорами стороной которых является Субъект персональных данных; поручениями на обработку персональных данных; Уставом АО "Интеркомп".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки и за обеспечение безопасности персональных данных АО «Интеркомп». Изданы и введены в действие внутренние нормативные документы, определяющие политику АО «Интеркомп» в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Требования к обработке и обеспечению безопасности персональных данных определены во внутренних документах, определяющих правила обработки и обеспечения безопасности персональных данных. К документу, определяющему политику АО «Интеркомп» в отношении обработки персональных данных, обеспечен неограниченный доступ, документ опубликован на сайте https://sber-solutions.ru. В целях разработки мер по нейтрализации предполагаемых угроз персональным данным разработана модель угроз и нарушителя безопасности персональных данных при их обработке в информационных системах персональных данных АО «Интеркомп». Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Осуществляется ознакомление работников АО «Интеркомп» под роспись с внутренними документами, определяющими политику АО «Интеркомп» в отношении обработки персональных данных и требования к обработке и обеспечению безопасности персональных данных. При приеме на работу все работники АО «Интеркомп» подписывают соглашение о неразглашении конфиденциальной информации. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и произведена оценка их актуальности. Определены уровни защищенности информационных систем персональных данных. Применяются средства защиты, прошедшие в установленном порядке процедуру оценки соответствия. Выполняется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем АО «Интеркомп». Осуществляется учет машинных носителей персональных данных. Осуществляется мониторинг действий пользователей в основных системах в целях обнаружения фактов несанкционированного доступа к персональным данным, обрабатываемых в основных системах, в том числе принятия соответствующих мер. Осуществляется резервное копирование персональных данных, обрабатываемых в информационных систем персональных данных. Определен порядок предоставления доступа к персональным данным, обрабатываемых в информационных системах персональных данных, ведется регистрация и учет действий, совершаемых в информационных системах персональных данных, осуществляется контроль доступа в помещения, в которых ведется обработка персональных данных. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных.
- Дата начала обработки персональных данных: 10.07.2006
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 12 от 24.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; данные паспорта гражданина Российской Федерации или при его отсутствии иного документа, удостоверяющего личность в соответствии с законодательством Российской Федерации (серия, номер, дата и место выдачи, наименование и код органа, выдавшего паспорт или иной документ, удостоверяющий личность); данные заграничного паспорта (серия, номер, дата и место выдачи, наименование органа, выдавшего паспорт); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); пол; гражданство; контактные телефоны; адреса электронной почты; сведения о смене фамилии, имени или отчества; сведения о близких родственниках; данные, содержащиеся в свидетельстве о браке (о расторжении брака); данные, содержащиеся в свидетельстве о рождении; данные, содержащиеся в свидетельстве о смерти; данные, включенные в документы воинского учета; данные автотранспортного средства (регистрационный номер, марка); сведения о заработной плате и иных выплатах; сведения об удержаниях из заработной платы; реквизиты банковского/лицевого счета; номер банковской карты; сведения о трудовом стаже и трудовой деятельности; сведения об образовании, повышении квалификации, ученой степени, профессии; должность; сведения о текущем и предыдущих местах работы, занимаемых должностях; сведения о временной нетрудоспособности; сведения об отпусках и командировках; сведения об отчислениях в ПФР; сведения о социальных льготах и о социальном статусе; данные полиса добровольного медицинского страхования; фотография; количество принадлежащих акций акционерам и членам Совета директоров; сведения о регистрации в качестве индивидуального предпринимателя; адрес для направления корреспонденции; сведения о доверенности и полномочиях; подпись и расшифровка подписи; сведения о пользователе сайта: IP-адрес компьютера, дата и время посещения, тип браузера сайта, тип операционной системы, модель мобильного устройства, тип мобильного устройства, файлы cookies; иные сведения, обработка которых осуществляется в соответствии с законодательством РФ.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: физическим лицам, являющимся кандидатами на должность в АО «Интеркомп»; физическим лицам, являющимся работниками АО «Интеркомп» (в том числе бывшими) и их близких родственников (в том числе бывших); физическим лицам, осуществляющим выполнение работ по оказанию услуг и заключивших с АО «Интеркомп» договор гражданско-правового характера; физическим лицам, входящим в органы управления АО «Интеркомп»; физическим лицам, являющимися представителями Клиента/Контрагента АО «Интеркомп»; физическим лицам, являющимися работниками Клиента АО «Интеркомп»; физическим лицам, приобретающим или намеревающиеся приобрести услуги АО «Интеркомп», услуги третьих лиц при посредничестве АО «Интеркомп» или не имеющим с АО «Интеркомп» договорных отношений при условии, что их персональные данные включены в автоматизированные системы АО «Интеркомп» и обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; физическим лицам, не относящимся к клиентам АО «Интеркомп», заключившим или намеревающимся заключить с АО «Интеркомп» договорные отношения в связи с осуществлением АО «Интеркомп» Административно-хозяйственной деятельности при условии, что их персональные данные включены в автоматизированные системы АО «Интеркомп» и обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; физическим лицам, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; иным физическим лицам, выразившие согласие на обработку АО «Интеркомп» их персональных данных, или физическим лицам, обработка персональных данных которых необходима АО «Интеркомп» для достижения целей, предусмотренных законодательством Российской Федерации.
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных осуществляется путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных с использованием средств автоматизации или без их использования.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор