Общество с ограниченной ответственностью "РУСБЬЮТИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0003793
- Основание внесения оператора в реестр: Приказ № 343 от 16.05.2008
- ИНН: 7715322986
- Наименование оператора: Общество с ограниченной ответственностью "РУСБЬЮТИ"
- Адрес местонахождения: 127287, г. Москва, ул. 2-я Хуторская, д. 38 А, стр. 8, этаж 2
- Дата регистрации уведомления: 13.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: • Подбор персонала; • Рассмотрение возможности заключения с субъектом гражданско-правового договора. • Кадровый учет; • Исполнение законодательства Российской Федерации (трудового законодательства, законодательства о воинском учёте граждан РФ, обязанных состоять на воинском учете); • Исполнение обязательств работодателя перед работником в соответствии с трудовым договором, включая обязательное медицинское страхование, обязательное пенсионное страхование; • Начисление заработной платы. • Проведение маркетинговых акций среди клиентов Компании с вручением ценных и денежных призов; • Заключение договоров розничной купли-продажи; • Информирование клиентов о продуктах и услугах Компании.
- Правовое основание обработки персональных данных: • Проведение маркетинговых акций среди клиентов Компании с вручением ценных и денежных призов;• Заключение договоров розничной купли-продажи;• Информирование клиентов о продуктах и услугах Компании и его партнеров.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Произведена классификация информационной системы.2. Определён порядок соблюдения всех требований действующего законодательства по обработке и защите ПДн в рамках деятельности Компании.3. Назначен уполномоченный сотрудник, ответственный за обеспечение безопасности ПДн при их обработке в Компании (ответственный за обеспечение безопасности ПДн).4. Назначен уполномоченный сотрудник, обязанный обеспечить безопасность Пдн при их обработке в ИСПДн (Администратор СЗПДн).5. Разработана «Модель нарушителя и модель угроз».6. Разработана организационно-распорядительная документация по обеспечению безопасности ПДн при их обработке.7. Разработаны и утверждены требования по хранению материальных носителей ПДн.8. Осуществляется ограничение доступа в помещения, в которых хранятся материальные носители.9. Ведется список сотрудник, обладающих доступом к материальным носителям ПДн.10. Разработана и донесена до сведения всех работников Компании «Инструкция сотрудника ООО «РУСБЬЮТИ». Правила обработки и обеспечения безопасности персональных данных».11. Проведена разработка технического проекта СЗПДн в соответствии с требованиями законодательства Российской Федерации в области обработки и защиты персональных данных, а также органов власти, имеющих отношение к регулированию области обработки и защиты персональных данных, включая: Роскомнадзор, ФСБ России, ФСТЭК России.12. Проведены мероприятия по внедрению СЗПДн.13. Разработаны регламенты эксплуатации средств защиты информации в составе СЗПДн.14. Разрабатывается на периодической основе и выполняется внутренний план проведения проверок по соблюдению требований обеспечения безопасности ПДн при их неавтоматизированной обработке в соответствии с «Положением об ответственном за обеспечение безопасности ПДн».
- Дата начала обработки персональных данных: 01.01.2007
- Срок или условие прекращения обработки персональных данных: 1. Для бухгалтерских и кадровых документов и электронных записей, содержащих ПДн - Истечение установленных законодательством Российской Федерации сроков хранения документов.2. Для ПДн клиентов ООО «РУСБЬЮТИ» - 5 лет с даты совершения последней сделки, либо до отзыва согласия на обработку ПДн субъектом ПДн.
- Дата прекращения обработки персональных данных: 24.01.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 26 от 24.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; паспортные данные (серия/номер/дата/кем выдан); данные заграничного паспорта (серия/номер/дата); пол; адрес проживания (прописки); состояние в браке; состав семьи; место работы; предыдущие места работы; идентификационный номер налогоплательщика (ИНН); номер страхового свидетельства ПФР; номер ИПС; уровень образования; наименование учебного заведения; год окончания; номер диплома; специальность по диплому; квалификация по диплому; данные о повышении квалификации; форма профессионального послевузовского образования; наименование образовательного/научного учреждения; номер и дата выдачи удостоверения о дополнительном образовании; специальность; учёная степень; учёное звание; даты присвоения учёного звания/степени; общий трудовой стаж/страховой стаж; сведения о социальных льготах; сведения о поощрениях и наградах;табельный номер работника; должность работника; структурное подразделение;данные по отпускам; статус военнообязанного; размер должностного оклада; лицевой расчётный счёт; размер надбавки; данные о начисленных суммах (заработной платы и иных); тип и сумма налогового вычета; данные о суммах удержаний и перечислений из заработной платы работника согласно его заявлению или исполнительному листу. информация о заказах; электронная почта; домашний телефон; мобильный телефон; псевдоним
- категории субъектов, персональные данные которых обрабатываются: Работники Компании; Клиенты Компании - физические лица
- перечень действий с персональными данными: смешанная обработка (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных) - на бумажных носителях информации и в электронном виде на серверах, входящих в состав ИСПДн. При передаче информация доступна строго определённым сотрудникам
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: не указано
-
- Источник: Роскомнадзор