Общество с ограниченной ответственностью "КРИПТО-ПРО"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010209
- Основание внесения оператора в реестр: Приказ № 114 от 27.04.2018
- ИНН: 7717107991
- Наименование оператора: Общество с ограниченной ответственностью "КРИПТО-ПРО"
- Адрес местонахождения: 105318, Москва г, Ибрагимова ул, д. 31, кв. офис 30Б
- Дата регистрации уведомления: 24.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: • регистрации на Сайте и предоставлении доступа к его содержанию; • отправки сообщения в случае подписки на рассылку сообщений от ООО «КРИПТО-ПРО»; • учета Пользователей при загрузке дистрибутивов программ для ЭВМ с Сайта; • оказания ООО «КРИПТО-ПРО» услуг по технической поддержке программ для ЭВМ и иных услуг; • выполнения ООО «КРИПТО-ПРО» работ по обновлению и настройке программ для ЭВМ и иных работ; • предоставления ООО «КРИПТО-ПРО» прав на использование программ для ЭВМ, купли-продажи и поставки товаров и т.д.; • подготовки, заключения, исполнения и прекращения договоров с Пользователями; • в целях продвижения товаров, работ, услуг ООО «КРИПТО-ПРО» на рынке путем осуществления прямых контактов с потенциальными покупателями с помощью средств связи; • обеспечения безвозмездного доступа с использованием информационно-телекоммуникационных сетей, в том числе сети Интернет, к реестру квалифицированных сертификатов аккредитованного удостоверяющего центра Оператора в любое время в течение срока деятельности удостоверяющего центра Оператора в соответствии с требованиями Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». При этом под Сайтом понимается веб-сайт, расположенный в сети Интернет по адресу: https://cryptopro.ru/. Под Пользователем понимается физическое лицо, являющееся пользователем Сайта.
- Правовое основание обработки персональных данных: • Трудовой кодекс Российской Федерации, • Гражданский кодекс Российской Федерации, • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», • Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера», • Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», • Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», • Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», • Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных», • Приказ ФСБ России от 9 февраля 2005г. № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации», • Устав ООО «КРИПТО-ПРО».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: • назначено ответственное лицо за организацию обработки персональных данных; • назначены администраторы информационных систем ООО «КРИПТО-ПРО», в которых хранятся персональные данные; • утверждены локальные акты по вопросам обработки персональных данных, защиты и несанкционированного доступа к персональным данным, а именно: Политика в отношении обработки персональных данных пользователей сайта ООО «КРИПТО-ПРО», Положение о защите персональных данных работников ООО «КРИПТО-ПРО», включены необходимые пункты в Правила внутреннего трудового распорядка ООО «КРИПТО-ПРО»; • на Сайте опубликована Политика в отношении обработки персональных данных пользователей сайта ООО «КРИПТО-ПРО»; • сотрудники ООО «КРИПТО-ПРО» ознакомлены с основными положениями законодательства Российской Федерации о персональных данных и локальными актами по вопросам обработки персональных данных; • персональные данные, обрабатываемые без использования средств автоматизации, обособлены от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных; • ведется раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных; • персональные данные Пользователя хранятся в электронном виде в информационных системах ООО «КРИПТО-ПРО», а также в архивных копиях баз данных этих систем, с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним; • персональные данные Пользователя запрещено передавать по открытым каналам связи, за исключением общедоступных и (или) обезличенных персональных данных в предусмотренных законодательством Российской Федерации случаях; • передача персональных данных в момент регистрации на Сайте и оформления заявки на Сайте и дилерском портале Сайта осуществляется по защищённым каналам связи: для сайта, клиентского портала и общедоступной формы заказа используется RSA шифрование, для дилерского портала Сайта – ГОСТ, использование шифровальных (криптографических) средств: программа для ЭВМ СКЗИ «КриптоПро CSP» версии 4.0 класс КС1; • хранение персональных данных осуществляется в базе данных Microsoft SQL Server доступ к которому имеют несколько человек с привилегиями администратора; обычные пользователи получают доступ к данным через CRM и 1С на основе ролевой модели безопасности и доменной учётной записи Active Directory; • идентификация и проверка подлинности Пользователя при входе на Сайт для загрузки дистрибутивов программ для ЭВМ и дилерский портала Сайта в информационную систему осуществляется по паролю.
- Дата начала обработки персональных данных: 16.11.1999
- Срок или условие прекращения обработки персональных данных: Ликвидация ООО «КРИПТО-ПРО»
- Дата и основание внесения записи в реестр: Приказ № 114 от 27.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; • Адрес электронной почты (e-mail адрес); • Наименование компании (организации), в которой работает Пользователь; • Занимаемая должность; • Страховой номер индивидуального лицевого счета (СНИЛС). Во время посещения Пользователем Сайта ООО «КРИПТО-ПРО» доступна техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения. Так, во время посещения Пользователем Сайта автоматически становится доступна информация из стандартных журналов сервера (server logs). Например, IP-адрес персонального компьютера (прокси-сервера), имя Интернет-провайдера, имя домена, тип браузера, операционной системы, информация о сайте, с которого Пользователь совершил переход на Сайт, посещенных Пользователем страницах Сайта, дате и времени посещения Сайта. Эта информация может анализироваться ООО «КРИПТО-ПРО» в обезличенном виде для анализа посещаемости Сайта, выработки предложений по его оптимизации и развитию. ООО «КРИПТО-ПРО» использует Google Analytics без использования рекламных сервисов DoubleClick и Google («Функции Google Analytics для рекламодателей»).
- категории субъектов, персональные данные которых обрабатываются: • физическое лицо, являющееся пользователем Сайта
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор