-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 77-19-014281
-
Основание внесения оператора в реестр: Приказ № 83 от 17.05.2019
-
ИНН: 773612466598
-
Дата регистрации уведомления: 13.05.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
-
Цель обработки персональных данных: с целью обеспечения производственной деятельности предприятия, оказания услуг в области организации бизнеса и управления, а также извлечение прибыли. ведение кадровой работы и бухгалтерского учета.
-
Правовое основание обработки персональных данных: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152- ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановлений Правительства РФ «О трудовых книжках», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»,договорами с клиентами, согласием на обработку персональных данных.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных; - разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных; - проводится регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; - проводится обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами; - осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных; - установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные; - определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности; - применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности; - применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные); - обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах; - установлены правила доступа к персональным данным, обрабатываемым в информационных системах; - обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных; - осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.
-
Дата начала обработки персональных данных: 01.03.2018
-
Срок или условие прекращения обработки персональных данных: прекращение деятельности
-
Дата и основание внесения записи в реестр: Приказ № 83 от 17.05.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; аудиозапись телефонных звонков ссылка на профиль в социальных сетях СНИЛС, ИНН, стаж, данные документа, удостоверяющего личность
-
категории субъектов, персональные данные которых обрабатываются: Работники предприятия, физические лица, состоящие в договорных и гражданско-правовых отношениях с предприятием. физические лица, являющиеся клиентами
-
перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, уничтожение персональных данных.
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
