Общество с ограниченной ответственностью «Бэст Практис»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-011827
- Основание внесения оператора в реестр: Приказ № 238 от 29.10.2018
- ИНН: 7731466463
- Наименование оператора: Общество с ограниченной ответственностью «Бэст Практис»
- Адрес местонахождения: 121351, Москва г., ул. Леси Украинки, д. 6, к. 2, кв. 3А
- Дата регистрации уведомления: 22.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью обработки, регистрации сведений, необходимых для оказания услуг в сфере рекламы (подведение результатов по итогам проведения стимулирующих мероприятий, проведения рекламных акций и маркетинговых исследований, а также с целью исполнения трудовых договоров и договоров гражданско-правового характера; ведения бухгалтерского и кадрового учета; начисления заработной платы и иных выплат работникам ООО «Бэст Практис»; начисления выплат по договорам гражданско-правового характера и вознаграждения призеров и победителей стимулирующих мероприятий.
- Правовое основание обработки персональных данных: Конституция РФ, Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ, Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2016 № 149-ФЗ, Федеральный закон "О государственной регистрации юридических лиц и индивидуальных предпринимателей" от 08.08.2001 № 129-ФЗ, Федеральный закон "О бухгалтерском учете" от 06.12.2011 № 402-ФЗ, Федеральный закон "О рекламе" от 13.03.2006 № 38-ФЗ и иные нормативно-правовые акты Российской Федерации, Свидетельство о государственной регистрации юридического лица, Устав
- описание мер, предусмотренных ст. 18.1 и 19 Закона: -ООО «Бэст Практис» назначено ответственное лицо за организацию обработки персональных данных; -разработаны и утверждены документы (нормативно-правовые акты), определяющие политику ООО «Бэст Практис» в отношении обработки персональных данных, регламентирующие порядок и условия обработки персональных данных; -осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27 июля 2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам; -работники ООО «Бэст Практис» ознакомлены с положениями действующего законодательства РФ о персональных данных, а также с документами ООО «Бэст Практис», регламентирующими порядок и условия обработки персональных данных; -на входе в здание установлен пункт охраны, доступ возможен при предъявлении персонального идентификатора (электронного пропуска); -установлены камеры видеонаблюдения и охранная сигнализация; -двери помещений закрываются на замки; -доступ в помещение, в котором ведется обработка персональных данных, ограничен, прием посетителей ведется в присутствии сотрудников ООО «Бэст Практис»; -материальные носители персональных данных хранятся в сейфах; -осуществляется контроль доступа к сетевым ресурсам; - используется разграничение прав доступа; -установлены средства защиты информации; -вход в систему осуществляется под логином и паролем; - для каждого рабочего места установлен логин и пароль; -сервер подключен к ИБП; - вред в случае нарушения Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных» — оценён, ущерб будет минимальный, меры предотвращения подготовлены; - угрозы определены; - меры противодействия нарушению закона определены и применены; - контроль и учёт машинных носителей ведётся; - меры обнаружения и контроля за безопасностью данных применены; - хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе; - средства обеспечения безопасности: пароли, строгое разграничение доступа, использование средств антивирусной защиты.
- Дата начала обработки персональных данных: 27.02.2014
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация Общества с ограниченной ответственностью "Бэст Практис"
- Дата и основание внесения записи в реестр: Приказ № 238 от 29.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ, дата и место рождения, прописка), адрес электронной почты, данные о ближайших родственниках, данные резюме, анкеты, информация о трудовой деятельности до приема на работу, информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения), телефонный номер (домашний, рабочий, мобильный), информация о знании иностранных языков, данные о трудовом договоре, сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета), ИНН, данные о повышении квалификации, данные о наградах, медалях, поощрениях, почетных званиях, информация о приеме на работу, перемещении по должности, увольнении, информация об отпусках, информация о командировках, страховой номер в ПФР, номер лицевого счета, номер банковской карты, сведения о социальных льготах, сведения о страховых взносах, занимаемая должность, место работы или учебы членов семьи и родственников, подлинники и копии приказов по личному составу, копии отчетов, направляемые в ПФР, военкомат, центр занятости, некоммерческие пенсионные фонды, налоговые органы, страховые организации, банки, основания к приказам по личному составу, дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям, личные дела и трудовые книжки сотрудников, сведения об инвалидности (наличие – отсутствие), степень родства, копия свидетельства из ЕГРИП, банковские реквизиты.
- категории субъектов, персональные данные которых обрабатываются: работники ООО «Бэст Практис», контрагенты по договорам гражданско-правового характера, участникам и победителям стимулирующих мероприятий, конкурсов, игр и иных подобных мероприятий, а также их законным представителям, родственникам сотрудников, кандидатам на соискание вакантных должностей
- перечень действий с персональными данными: Обработка осуществляется путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных, передачи персональных данных (работников – в банковские организации с целью начисления заработной платы и иные организации (ПФР, ФНС и др.) в соответствии с требованиями законодательства РФ; участников и победителей – третьим лицам на основании договоров)
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор