-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 78-19-006209
-
Основание внесения оператора в реестр: Приказ № 123 от 11.07.2019
-
ИНН: 780228307342
-
Дата регистрации уведомления: 05.07.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
-
Цель обработки персональных данных: осуществление функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации; реализация прав и законных интересов Оператора в рамках осуществления деятельности; ведение кадрового и бухгалтерского учёта; открытие счета и выпуска банковской карты для перечисления заработной платы и иных выплат работникам; принятие решения о приёме на работу; идентификация, заключение и исполнение договоров; информирование о товарах, работах и услугах, а также их продвижения (распространение рекламы), в том числе путем осуществления прямых контактов с потенциальным потребителем, с помощью средств связи; обеспечение пропускного и внутриобъектового режимов, в случае введения такого режима на объектах Оператора
-
Правовое основание обработки персональных данных: Конституция РФ, Трудовой Кодек РФ, Налоговый кодекс РФ, Федеральный закон от 29.11.2007 № 282-ФЗ «Об официальном статистическом учете и системе государственной статистики в Российской Федерации», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках», Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», Постановление Госкомстата РФ от 5 января 2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», локальные нормативные акты Оператора, регулирующие порядок обработки и защиты персональных данных
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты; осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства, политике в отношении обработки персональных данных, локальным актам; работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; применяются средства антивирусной защиты, обеспечивающие постоянную защиту данных, программного обеспечения (ПО) и среды их обработки от воздействия вредоносного ПО; используется система межсетевого экранирования, позволяющая предотвратить несанкционированный доступ из незащищенных сегментов сети, а также из сети Интернет; установлены правила доступа к персональным данным (по принципу минимальной достаточности), обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; для аутентификации пользователей в информационной системе используются персональные кодовые последовательности (логин/пароль); для защиты персональных данных, при передаче по каналам связи, в информационной системе применяются следующие шифровальные (криптографические) средства
-
Дата начала обработки персональных данных: 01.04.2019
-
Срок или условие прекращения обработки персональных данных: ликвидация организации
-
Дата и основание внесения записи в реестр: Приказ № 208 от 06.11.2019
-
-
Список информационных систем и их параметры
-
Название: ИС "Докус СПб О"
-
категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения; гражданство, данные документа удостоверяющего личность, данные водительского удостоверения, адрес, контактная информация, данные о принадлежащем субъекту персональных данных транспортном средстве (марка, модель, тип, год выпуска, VIN, № двигателя, № кузова, № шасси, государственный регистрационный номер), ИНН, СНИЛС, фотоизображение, номер телефона, адрес электронной почты, сведения о семейном положении и составе семьи, сведения об образовании и профессиональной подготовке, сведения о трудовой деятельности, сведения о воинском учете, банковские реквизиты, специальная категория персональных данных - сведения о состоянии здоровья (результаты прохождения предварительных и периодических медицинских осмотров)
-
категории субъектов, персональные данные которых обрабатываются: работники Оператора; кандидаты на вакантные должности; клиенты Оператора (физические лица, которые воспользовались услугами Оператора или услугами третьих лиц при посредничестве Оператора); иные субъекты персональных данных (в том числе: физические лица, являющиеся руководителями, представителями и работниками контрагентов Оператора; физические лица, выразившие согласие на обработку персональных данных; физические лица, обработка персональных данных, которых необходима для выполнения обязанностей, реализации прав и законных интересов в рамках осуществления Оператором деятельности, предусмотренной уставом)
-
перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, блокирование, удаление и уничтожение
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
