Общество с ограниченной ответственностью"БИЗНЕС-АРХИВ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-012819
- Основание внесения оператора в реестр: Приказ № 4 от 11.01.2019
- ИНН: 7724947590
- Наименование оператора: Общество с ограниченной ответственностью"БИЗНЕС-АРХИВ"
- Адрес местонахождения: 129337, Москва г., ул. Красная Сосна, дом 2, корп. 1, стр. 1, кв. 231
- Дата регистрации уведомления: 09.01.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Обеспечение кадрового и бухгалтерского учёта, подбор персонала на вакантные должности. Исполнения уставных целей: деятельность архивов, в том числе, оказание услуг по упорядочению архивных документов, деятельности по письменному и устному переводу, деятельности по формированию и подготовке документов и прочей специализированной, вспомогательной деятельности по обеспечению деятельности офиса и др.
- Правовое основание обработки персональных данных: Федеральный закон "О персональных данных" 14.07.2006 № 152, Трудовой кодекс РФ глава №14, Постановления Правительства РФ от 01.11.2012 № 1119. Приказы ФСТЭК от 18.02.2013 и от 23.03.2017 и др.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных. Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства. К таким документам относится: План мероприятий по обеспечению безопасности персональных данных в ИСПДн "Бухгалтерия и кадры", Перечень персональных данных подлежащих защите; Перечень информационных систем персональных данных; Приказ об утверждении перечня лиц, допущенных к обработке персональных данных; Положение об обработке и защите персональных данных; Политика в отношении обработки персональных данных; Правила обработки персональных данных без использования средств автоматизации; Приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при хранении. Устранение последствий нарушений законодательства РФ производится в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных и средств защиты информации. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и Положением об обработке и защите персональных данных. для информационной системы персональных данных разработана модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства. На сайт Оператора готовится к опубликованию Политика информационной безопасности при работе с персональными данными в ООО "БИЗНЕС-АРХИВ". Для информационной системы персональных данных разработано техническое задание на создание системы защиты информации и эскизный проект системы защиты информации, предусматривающий выполнение определенных законодательством для информационной системы третьего уровня защищенности, а также мер, направленных на нейтрализацию угроз, определенных как актуальные в модели угроз безопасности. Сотрудники, допущенные к обработке персональных данных, проходят инструктаж по информационной, безопасности, подписывают соглашения о неразглашении персональных данных, ознокамливаются с документами по защите персональных данных под роспись. Ответственные за персональные данные работники ООО "БИЗНЕС-АРХИВ" обучены в специализированной организации имеющей лицензию на данный вид деятельности и получили удостоверения о прохождении обучения в области ПДн.
- Дата начала обработки персональных данных: 04.12.2014
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ООО "БИЗНЕС-АРХИВ"
- Дата и основание внесения записи в реестр: Приказ № 4 от 11.01.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Перечень ПДн для клиентов и контрагентов: физические лица: № документа удостоверяющий личность, реквизиты банковского счета, номер телефона для контрагентов (юридические лица) - наименование организации, ИНН, КПП организации, расчетный счет, кор. счет банка, наименование банка, БИК банка.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, соискатели на вакантные должности, контрагенты, агенты)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление. хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор