Общество с ограниченной ответственностью "АйтиКом"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-009833
- Основание внесения оператора в реестр: Приказ № 73 от 21.03.2018
- ИНН: 7714407563
- Наименование оператора: Общество с ограниченной ответственностью "АйтиКом"
- Адрес местонахождения: 127083, Москва г., ул. Масловка В., д. 20, стр. 1, пом. 3, ком. 10
- Дата регистрации уведомления: 06.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Формирования и ведения реестра сертификатов ключей ЭП; исполнения требований трудового законодательства и трудового договора с сотрудником; ведения бухгалтерского, налогового и кадрового учета; передачи персональных данных в банковские организации для перечисления выплат; начисления заработной платы сотрудникам; формирование отчетности для последующей передачи во внешние организации.
- Правовое основание обработки персональных данных: Гл. 2 и гл. 4 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом РФ от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи», ст. ст. 85-90 Трудового кодекса РФ, Федеральным законом РФ от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования», Гражданским кодексом РФ, Налоговым кодексом РФ, согласием на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработка Положения о порядке организации и проведения работ по обработке и защите персональных данных, обрабатываемых в ИСПДн; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ООО «АйтиКом» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; реализация разрешительной системы доступа пользователей к обрабатываемой на ИСПДн информации; определение подразделений и назначение лиц, ответственных за эксплуатацию средств защиты информации, с их обучением по направлению обеспечения безопасности ПДн; разработка эксплуатационной документации на ИСПДн и средства защиты информации, а также организационно-распорядительной документации по защите информации (приказов, инструкций и других документов); использование сейфов, запираемых шкафов и других надежных хранилищ для бумажных и съемных носителей персональных данных; учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение; обучение и обеспечение лояльности пользователей и администраторов, выполнение других мероприятий, характерных для конкретных ИСПДн и направлений обеспечения безопасности ПДн.
- Дата начала обработки персональных данных: 22.08.2016
- Срок или условие прекращения обработки персональных данных: прекращение деятельности организации (ликвидация или реорганизация, за исключением реорганизации в форме преобразования).
- Дата и основание внесения записи в реестр: Приказ № 12 от 24.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; гражданство; данные о регистрации (включая дату и место регистрации); номер телефона (домашний, сотовый); сведения о воинском учете; данные об изменениях должностного положения, должность; паспортные данные: где, кем, когда выдан; ИНН, СНИЛС; счет в банке; электронная почта, серийный номер сертификата.
- категории субъектов, персональные данные которых обрабатываются: работники (соискатели), состоящие в трудовых отношениях, или соискатели на вакантную должность; физические лица, обратившиеся за получением сертификата ключа проверки электронной подписи.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространение, предоставление, доступ), обезличивания, блокирования, удаления персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор