Общество с ограниченной ответственностью "Новая сервисная компания"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-014146
- Основание внесения оператора в реестр: Приказ № 75 от 30.04.2019
- ИНН: 7731331850
- Наименование оператора: Общество с ограниченной ответственностью "Новая сервисная компания"
- Адрес местонахождения: 121359, Москва г., ул. Академика Павлова, д. 25
- Дата регистрации уведомления: 24.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: — подбор персонала на вакантные должности;— обеспечение кадрового учета работников, заключение и исполнение обязательств по трудовым договорам и иным непосредственно связанным с ними отношений;— осуществление расчетов в соответствии с условиями трудовых договоров;— организация контрольно-пропускного режима;— ведение бухгалтерского и налогового учета, сдача отчетности в контролирующие органы, исчисление страховых взносов на обязательное пенсионное страхование;— заключение договоров с контрагентами; выполнение договорных обязательств с контрагентами
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой Кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», согласия субъектов персональных данных на обработку их пероснальных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначено ответственное лицо за организацию обработки персональных данных;2) разработана политика в отношении обработки персональных данных, а также локальные нормативные акты по вопросам обработки персональных данных;3) принимаются организационные и технические меры по обеспечению безопасности персональных данных;4) осуществляется внутренний контроль соответствия обработки персональных данных законодательству Российской Федерации;5) ознакомление и обучение работников правилам работы с персональными данными;6) рассмотрены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;7) установлен 3 уровень защищенности персональных данных в информационной системе персональных данных;8) применяются наложенные и встроенные средства защиты информации;9) производится оценка эффективности применяемых мер по обеспечению безопасности персональных данных;10) осуществляется учет машинных носителей;11) производится обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;12) производится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;13) установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных;14) обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;15) обеспечивается контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;б) Принимаются следующие организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения персональных данных:1) реализована разрешительная система допуска работников к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам;2) производится ограничение доступа работников в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации;3) производится разграничение доступа работников и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации;4) производится регистрация действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей;5) производится резервирование технических средств и носителей информации;6) для нейтрализации угроз используются наложенные и встроенные средства защиты информации;7) технические средства серверной части информационной системы расположены в пределах охраняемой территории;8) организована физическая защита помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных; производится предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок
- Дата начала обработки персональных данных: 14.10.2016
- Срок или условие прекращения обработки персональных данных: — достижение целей обработки;— законное требование субъекта, отзыв согласия;— невозможность устранения нарушений;- ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 75 от 30.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество; — Паспортные данные;— Год рождения;— Месяц рождения;— Дата рождения;— Место рождения;— Адрес;— Семейное положение.— Адрес работодателя субъекта ПДн;— Гражданство;— Должность;— ИНН;— Контактный адрес электронной почты.— Контактный номер телефона;— Наименование подразделения, в котором работает субъект ПДн;— Наименование работодателя субъекта ПДн;— Номер банковского счета;— Опыт работы;— Профессия;— Сведения о воинской обязанности— Сведения о выданных визах;— Сведения о дате выдачи и выдавшем органе указанного документа;— Сведения об образовании и сертификациях;— Сведения о заработной плате;— Сведения о наградах;— Сведения о наличии инвалидности;— Сведения о трудовой деятельности;— Серия и номер документа, удостоверяющего личность;— СНИЛС;— Степень родства;— Табельный номер;— Ученая степень, ученые звания;— Фотография.
- категории субъектов, персональные данные которых обрабатываются: — Кандидаты на замещение вакантных должностей;— Работники;— Уволенные работники;— Родственники работников;— Бенефициары;— Контрагенты;— Члены правления;— Представители контрагентов;— Клиенты, подавшие претензию;— Физические лица, официально обратившиеся в Общество с запросом, заявлением и пр.;— Физические лица, привлеченные для выполнения работ (оказания услуг) на основе гражданско- правовых договоров;— Посетители, пропускаемые на объекты.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор