Общество с ограниченной ответственностью «АЙ7»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0099051
- Основание внесения оператора в реестр: Приказ № 239 от 15.04.2010
- ИНН: 7718682120
- Наименование оператора: Общество с ограниченной ответственностью «АЙ7»
- Адрес местонахождения: 115114, Москва г., наб. Павелецкая, д. 2, стр. 2, эт. 2, пом. № 41
- Дата регистрации уведомления: 01.04.2010
- Цель обработки персональных данных: с целью ведения реестра клиентов, его обработки, маркетинговых, рекламных и иных целях
- Правовое основание обработки персональных данных: руководствуясь ст. ст. 85 - 90 Трудового кодекса РФ, ст. 6 ФЗ «О персональных данных», Федеральным законом «О связи»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначено лицо, ответственное за организацию обработки персональных данных (Генеральный директор);2) создана политика в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;3) осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;4) проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;5) работники, непосредственно осуществляющие обработку персональных данных, ознакомлены под личную подпись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.6) Оператор опубликовал политику в отношении персональных данных по ссылке httos://policv.i7.ru/ образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.7) при обработке персональных данных принимаются необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.Обеспечение безопасности персональных данных достигается, в частности:а) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данныхб) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;в) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;г) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, путем логгирования доступа к серверу Оператора;д) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;е) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;ж) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 24.12.2007
- Срок или условие прекращения обработки персональных данных: Обработка персональных данных будет прекращена оператором в случае его ликвидации
- Дата и основание внесения записи в реестр: Приказ № 106 от 28.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: лицам, состоящим в трудовых и гражданско-правовых отношениях с оператором, физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с оператором (абонентам и заказчикам), иным лицам, в интересах или по поручению которых действуют заказчики или оператор
- перечень действий с персональными данными: Сбор и обработка персональных данных осуществляются в автоматическом режиме с передачей по внутренней сети организации и с передачей по сети Интернет. Сбор и передача персональных данных осуществляются по защищённым протоколам. Организацией используется исключительно лицензионное ПО. Хранение доступов к системам и базам данных осуществляется в защищённом зашифрованном хранилище с ограниченным доступом. Утвержден перечень лиц, доступ которых к ПД необходим для выполнения ими служебных (трудовых) обязанностей
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор