Общество с ограниченной ответственностью "БИГЛ-А"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0124589
- Основание внесения оператора в реестр: Приказ № 555 от 12.08.2010
- ИНН: 7710865717
- Наименование оператора: Общество с ограниченной ответственностью "БИГЛ-А"
- Адрес местонахождения: Москва г., ш. Энтузиастов, д. 21, стр. 1, комн. 19, эт. 4
- Дата регистрации уведомления: 30.07.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: С целью предоставления услуг в области кадрового производства и кадрового консалтинга, оказания услуг по поиску и подбору персонала, иному содействию в трудоустройстве, фактическому трудоустройству, а также привлечению по гражданско-правовым договорам для целей оказания возмездных услуг
- Правовое основание обработки персональных данных: Руководствуясь: ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», ст.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 г. № 197-ФЗ), Федеральным законом от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Уставом ООО «БИГЛ-А»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Установлен 3-й уровень защищенности персональных данных при их обработке в информационной системе персональных данных.1) Назначено лицо, ответственное за организацию обработки персональных данных; 2) Составлена модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 3) Введены в действие локальные нормативные акты, определяющие политику в отношении обработки персональных данных, локальные акта по вопросам обработки персональных данных; 4) Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных; 5) Производится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе и локальными нормативными актами, регламентирующими обработку и защиту персональных данных; 6) Организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения и разработан внутрикорпоративный документ о пропускном и внутриобъектовом режимах во всех офисных помещениях компании. 7) Реализованы технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных: - управление доступом к информационным ресурсам, регистрация и учет доступа; - обеспечение целостности и доступности конфиденциальной информации; - антивирусная защита; - обеспечение безопасности межсетевого взаимодействия; - анализ защищенности инфраструктуры компании; - обнаружение вторжений; - защита от утечки по техническим каналам. 8) Проведение мероприятий по обнаружению фактов несанкционированного доступа к персональным данным.
- Дата начала обработки персональных данных: 14.04.2010
- Срок или условие прекращения обработки персональных данных: С согласия субъектов персональных данных обработка персональных данных осуществляется бессрочно. Обработка персональных данных прекращается в случае прекращения деятельности юридического лица или в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 64 от 11.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН, паспортные данные, страховое свидетельство, свидетельство о рождении, сведения о детях, военный билет
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: Гражданам РФ, сотрудникам Оператора на основании заключенных трудовых договоров, сотрудникам клиентов Оператора, физическим лицам - соискателям, физическим лицам, привлеченным по гражданско-правовым договорам
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Смешанная обработка вышеуказанных персональных данных будет осуществляться с использованием ПЭВМ (полученная в ходе обработки персональных данных информация передается по внутренней сети оператора и доступна лишь для строго определенных сотрудников юридического лица)
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор