Общество с ограниченной ответственностью "Шелл Нефть"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-016324
- Основание внесения оператора в реестр: Приказ № 221 от 16.12.2019
- ИНН: 7743792870
- Наименование оператора: Общество с ограниченной ответственностью "Шелл Нефть"
- Адрес местонахождения: Москва, ул. Смольная, д. 24, корп. Д
- Дата регистрации уведомления: 13.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Целями обработки различных категорий персональных данных в Компании являются: • автоматизация отслеживания логистических операций в организации; • ведение кадрового учета в соответствии с Трудовым кодексом Российской Федерации; • подбор соискателей для работы в Компании; • начисление заработной платы и премиального вознаграждения сотрудникам; • организация системы доступа в помещения ООО «Шелл Нефть», • подготовка регламентированной отчетности в государственные контрольные органы (ФНС, ПФР, ФСС и другие)»; • обеспечение выполнения условий по договорам добровольного медицинского страхования • участие сотрудников в негосударственных пенсионных программах • обучение и повышение квалификации • обеспечение взаимодействия с сотрудниками контрагентов в рамках маркетинговых и рекламных проектов; • обеспечение коммуникации в рамках программ лояльности; • проведения рекламных компаний; • организация клиентских мероприятий на заводы, лаборатории, фабрики партнеров, гонок, спортивных мероприятий, конференций, выставок; • анализа структуры компании, эффективности делегирования полномочий, мотивации, оценки качества работы в каналах и секторах, координировании заказов; • соблюдение законов и иных нормативно- правовых актов в рамках осуществления производственной деятельности.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральный закон от 21 июля 2011 г. № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса», Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 28.12.2013 N 426-ФЗ "О специальной оценке условий труда", Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687, Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, утверждены постановлением Правительства Российской Федерации от 06 июля 2008 г. № 512, Требования к защите персональных данных при их обработке в информационных системах персональных данных, утверждены постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных. Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства (положение о защите и обработке персональных данных; правила рассмотрения запросов субъектов персональных данных или их представителей; приказ об утверждении перечня лиц, допущенных к обработке персональных данных; политика в отношении обработки персональных данных; правила обработки персональных данных без использования средств автоматизации; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении; приказ о назначении ответственного за организацию обработки персональных данных и администратора безопасности в ИСПДн; инструкции администратора безопасности и ответственного за организацию обработки персональных данных; приказ о назначении группы реагирования на инциденты информационной безопасности и о правилах регистрации инцидентов информационной безопасности и реагирования на них в информационных системах персональных данных; инструкция по реагированию на инциденты информационной безопасности в информационных системах персональных данных; инструкция пользователя информационных систем персональных данных; политика информационной безопасности; план мероприятий по обеспечению безопасности защищаемой информации, а также по контролю уровня защищенности и выполнения мер по защите информации в информационных системах персональных данных). Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных и в соответствии с политикой информационной безопасности в части резервирования и восстановления информации. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом мероприятий по обеспечению безопасности защищаемой информации, а также по контролю уровня защищенности и выполнения мер по защите информации в информационных системах персональных данных. На сайте www.shell.com.ru опубликована политика в отношении обработки персональных данных. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью используемых средств защиты информации в соответствии с инструкцией администратора безопасности. Правила доступа к персональным данным утверждены в соответствующем положении, технически реализуются с помощью средств защиты информации. Сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, ознакамливаются с документами по защите персональных данных под роспись.
- Дата начала обработки персональных данных: 13.09.2010
- Срок или условие прекращения обработки персональных данных: • ликвидация предприятия • достижение целей обработки персональных данных • заявление субъекта персональных данных на прекращение обработки его персональных данных
- Дата и основание внесения записи в реестр: Приказ № 221 от 16.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; пол; вес; табельный номер; гражданство; паспортные данные; данные заграничного паспорта; номер телефона; адрес электронной почты; данные о разрешении на временное проживание (для иностранных граждан); сведения о составе семьи; данные водительского удостоверения; данные о стаже работы (данные трудовой книжки); СНИЛС; ИНН; сведения о воинском учете; данные о наличии допуска к сведениям, составляющим государственную тайну; сведения о наградах; сведения о социальных льготах; фотография; даты прохождения и истечения профессиональных тренингов; дата прохождения и истечения медкомиссии; размер спасательного костюма; размер обуви; свидетельство о рождении ребенка; справки из налоговой инспекции; другие справки и документы; другие данные, указанные соискателем самостоятельно в резюме; тип персонала; график работы; псевдоним; место работы; нахождение в декретном отпуске; информация о руководителе (для сотрудников подрядчиков)
- категории субъектов, персональные данные которых обрабатываются: Работники; соискатели на вакантные должности; контрагенты; сотрудники подрядчиков; родственники работников; граждане, оставляющие жалобы на ООО «Шелл Нефть» и подрядчиков; граждане, участвующие в программах лояльности и маркетинговых и рекламных мероприятиях; бывшие работники, прекратившие трудовые отношения с компанией; посетители, пропускаемые на объекты компании; физические лица, вступающие (вступившие) в договорные и иные гражданско-правовые отношения с компанией.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор