Общество с ограниченной ответственностью "Полиграф-защита СПб"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013873
- Основание внесения оператора в реестр: Приказ № 68 от 19.04.2019
- ИНН: 7723683270
- Наименование оператора: Общество с ограниченной ответственностью "Полиграф-защита СПб"
- Адрес местонахождения: Москва г., ул. Южнопортовая, д. 24, стр 1
- Дата регистрации уведомления: 10.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: Cоблюдения трудового законодательства или иных нормативно-правовых актов при содействии в трудоустройстве, обучении и продвижения по работе, обеспечения трудовой деятельности, обеспечения безопасности, контроля качества и количества выполняемой работы, обеспечения сохранности имущества, оформления трудовых отношений, предоставления гарантий и льгот, предусмотренных нормативными правовыми актами, трудовым договором, осуществления налоговой отчетности, медицинского обслуживания, а также ведения статистики.
- Правовое основание обработки персональных данных: —ч. 2 Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ (далее — часть вторая ГК РФ) —трудовым Кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ); — ч. 1 Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ (далее — часть первая НК РФ); — Федеральным законом «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ (далее — ФЗ «О бухгалтерском учёте»); — постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; — постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; — Приказ ФСТЭК "Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных" 2010 года №58; — Постановление Правительства РФ "Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" 2007 года №781; — Лицензия на осуществление деятельности по производству и реализации защищенной от подделок полиграфической продукции № 23 от 28 февраля 2011 года; — Лицензия на деятельность по технической защите конфиденциальной информации. Рег. № 1275 от 16 ноября 2010 года; — положением о персональных данных работников ООО "Полиграф-защита СПб" от 14.01.2013 г. — устав ООО "Полиграф-защита СПб" от 21.06.2017 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: — обеспечен неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора; — во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты; — производится ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением; — осуществляется допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей; — устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними; — производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»; — производится определение угроз безопасности персональных данных при их обработке в информационной системе Оператора; — применяются организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных; — осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; — производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора; — осуществляется внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора; — персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 27.10.2008
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ООО "Полиграф-защита СПб"
- Дата и основание внесения записи в реестр: Приказ № 68 от 19.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; паспортные данные; ИНН, СНИЛС; почтовые и электронные адреса, номера телефонов; сведения об курсах, профессиональной переподготовке, специальности и квалификации, аттестации; сведения о трудовой деятельности, занимаемых должностях и стаже работы; сведения о воинской обязанности.
- категории субъектов, персональные данные которых обрабатываются: работникам ООО "Полиграф-защита СПб", членам семьи работника
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (в налоговые органы, ПФР, ФСС, полицию, военкомат, Сбербанк в рамках зарплатного проекта), доступ, обезличивание, блокирование, удаление, уничтожение, а также иных действий, предусмотренных законодательством РФ
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор