Общество с ограниченной ответственностью "Центр развития цифровых платформ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-014751
- Основание внесения оператора в реестр: Приказ № 100 от 21.06.2019
- ИНН: 7714431076
- Наименование оператора: Общество с ограниченной ответственностью "Центр развития цифровых платформ"
- Адрес местонахождения: 127015, Москва г., ул. Вятская, д. 27, стр 16, этаж I, помещение I, комната 19
- Дата регистрации уведомления: 14.06.2019
- Цель обработки персональных данных: Деятельность, связанная с осуществлением взимания платы в счет использования электронных навигационных пломб Системы отслеживания перевозки товаров
- Правовое основание обработки персональных данных: а) п.2 ч.1 ст.6 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 21.07.2014) «О персональных данных»;б) Поручение Заместителя Председателя Правительства РФ (Акимова М.А.) от 22 мая 2019 года № МА-П9-4124 «О проведении предварительных испытаний системы отслеживания перевозок товаров с использованием электронных навигационных пломб».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) назначено лицо, ответственное за организацию обработки персональных данных;б) осуществлена разработка и издание локальных нормативных актов, определяющих политику оператора в отношении обработки персональных данных (в том числе процедуры, направленные на предотвращение и выявление нарушений законодательства Российской федерации, устранение последствий таких нарушений);в) применяются правовые, организационные и технические меры по обеспечению безопасности персональны данных в соответсвии со ст.19 Федерального закона РФ от 27.07.2006 г. №152-ФЗ «О персональных данных»;г) осуществляется регулярный контроль соответствия обработки персональных данных законодательству РФ и локальным актам оператора;д) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона РФ от 27.07.2006 г. №152-ФЗ «О персональных данных» (в рамках моделирования угроз безопасности персональных данных);е) проводится ознакомление и обучение сотрудников правилам работы с персональными данными.В рамках применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответсвии со ст.19 Федерального закона РФ от 27.07.2006 г. №152-ФЗ «О персональных данных»:а) определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;б) примененяются организационные и технические мер по обеспечению безопасности персональных данных (описание применяемых мер дано ниже);в) примененяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;г) проведена оценка эффективности применяемых мер по обеспечению безопасности персональных данных (в виде приемо - сдаточных испытаний системы защиты ПДн);д) осуществляется учёт машинных носителей персональных данных в специальном журнале;е) осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по ним;ж) осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;з) установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;и) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.Организационные и технические меры по обеспечению безопасности персональных данных включают в себя.а) меры по идентификации и аутентификации субъектов доступа;б) меры по управлению доступом;в) меры по защите машинных носителей персональных данных;г) меры по регистрации событий безопасности;д) меры по антивирусной защите;е) меры по контролю (анализу) защищенности персональных данных;ж) меры по защите средств виртуализации;з) меры по защите технических средств;и) меры по защите инормационных систем персональных данных, их средств, систем связи и передачи данных (включая применение средств криптографической защиты передаваемой по открытым канала связи информации);к) меры по управлению конфигурацией информационных систем персональных данных и системы защиты персональных данных.
- Дата начала обработки персональных данных: 01.07.2019
- Срок или условие прекращения обработки персональных данных: а) достижение щелей обработки персональных данных;б) законное требование субъекта персональных данных об уничтожении неправомерно обрабатываемых персональных данных, в случае невозможности обеспечения; правомерности их обработки;в) прекращение деятельности ООО «Центр развития цифровых платформ», как юридического лица (ликвидация или реорганизация).
- Дата и основание внесения записи в реестр: Приказ № 100 от 21.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; дата и место рождения;б) данные документов, удостоверяющих личность: вид документа, серия и номер документа, удостоверяющего личность, дата выдачи, кем выдан;в) данные о регистрации;г) данные о месте жительства;д) контактные данные; е) данные правоустанавливающих документов на средство перевозки грузов; ж) данные правоустанавливающих документов на грузовой отсек;з) данные о работодателе, должности и полномочиях;и) данные платежных инструментов и средств расчетов
- категории субъектов, персональные данные которых обрабатываются: Владельцы средств перевозки грузов/грузовых отсеков, зарегистрированные в «Системе отслеживания перевозок товаров» (в том числе руководители и уполномоченные на взаимодействие с «Системой отслеживания перевозок товаров» работники юридических лиц)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, использование, передача (предоставление), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор