Общество с ограниченной ответственностью "Анатарус"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-011818
- Основание внесения оператора в реестр: Приказ № 235 от 22.10.2018
- ИНН: 7728432320
- Наименование оператора: Общество с ограниченной ответственностью "Анатарус"
- Адрес местонахождения: 117321, Москва г., ул. Островитянова, д. 24, корп. 1, кв. 123
- Дата регистрации уведомления: 18.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Ведение кадрового и бухгалтерского учета, сдачи отчетности в государственные органы; Оказание услуг по отправке юридически значимой электронной корреспонденции; Исполнение условий контрактов и договоров; Оказание услуг с использованием онлайн-сервиса anatarus.com; Проведение рекламных и новостных рассылок; Осуществление административно-хозяйственной деятельности; Реализация иных уставных задач;
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон от 27.07.06 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.06 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.12 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Приказ ФСТЭК России от 18.02.13 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости»; Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная ФСТЭК России 14 февраля 2008 г.; Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная ФСТЭК России 14 февраля 2008 г.; Устав ООО "Анатарус", утвержден 09 июня 2018 года решением единственного учредителя и зарегистрирован 18 июня 2018 года в МИФНС №46 по г. Москве;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных; Проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ; Разработаны и утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; Осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; Утвержден план внутренних проверок режима защиты персональных данных. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (под роспись), и (или) обучение указанных сотрудников; С сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных; Сотрудники оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, и подписали уведомление о факте обработки персональных данных без использования средств автоматизации; Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных; Осуществляется учет машинных носителей ПДн; Установлены правила доступа к ПДн, обрабатываемым в ИСПДн; Определен уровень защищённости персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119; Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных; Определены угрозы безопасности ПДн, разработана Модель угроз безопасности ПДн при их обработке в ИСПДн; В целях размещения информационной системы персональных данных в дата-центре, обеспечения выполнения организационных и технических мер по защите персональных данных при их хранении, обработке и передачи по каналам связи, с уполномоченным лицом (АО "Корп Софт") заключен договор-поручение на обработку персональных данных, в котором определены перечень действий с персональными данными, цели обработки персональных данных, установлена обязанность уполномоченного лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, указаны требования к защите обрабатываемых персональных данных.
- Дата начала обработки персональных данных: 20.08.2018
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация ООО «Анатарус»
- Дата и основание внесения записи в реестр: Приказ № 235 от 22.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; серия, номер паспорта, ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: Принадлежность обрабатываемых персональных данных: • персональные данные сотрудников оператора; • персональные данные субъектов персональных данных, не являющихся сотрудниками оператора; Физические лица (пользователи Сервиса anatarus.com), состоящие в договорных отношениях с оператором и дающие свое согласие на обработку персональных данных.
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор