Общество с ограниченной ответственностью "С-Крю Менеджмент"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-20-006737
- Основание внесения оператора в реестр: Приказ № 61 от 27.02.2020
- ИНН: 7805753948
- Наименование оператора: Общество с ограниченной ответственностью "С-Крю Менеджмент"
- Адрес местонахождения: 198097, Санкт-Петербург г., пр-кт Стачек, д. 48, к. 2, лит. А, пом. 20-Н, оф. 2401
- Дата регистрации уведомления: 19.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: в соответствии с Уставом ООО «С-Крю Менеджмент», с целью предоставления услуг в соответствии с частью 2 статьи 12 Федерального закона «О лицензировании отдельных видов деятельности» : трудоустройство за границей граждан Российской Федерации для раброты на судах, плавающих под флагом иностранного государства. поиск персонала, отбор кандидатов и деятельность по оказанию услуг по трудоустройству заключение договорных отношений с физическими лицами на оказание услуг по трудуостройству на судах, плавающих под флагом иностранного государства осуществление трудовых взаимоотношений с работниками компании ООО «С-Крю Менеджмент» Обеспечение кадрового и бухгалтерского учета, подбор персонала на вакантные должности
- Правовое основание обработки персональных данных: Устав ООО "С-Крю Менеджмент", утвержденный решением Общего собрания учередителей ООО "С-Крю Менеджмент" Протокол №1 от 01.07.2019 Лицензия № 20119781396 от 04.10.2019 выданная Министерством внутренних дел Российской Федерации на осуществление деятельности, связанной с оказанием услуг по трудоустройству граждан Российской Федерации за пределами территории Российской Федерации. Трудовой кодекс РФ ст. 86-90 Конвенция 2006 года о труде в морском судоходстве от 23.02.2006. Раздел 1, Правило 1.4 Положение об обработке и защите персональных данных ООО "С-Крю Менеджмент" от 05.07.2019, Приказ №11/К Об утверждении руководящих документов в области защиты и обработки персональных данных от 05.07.2019
- описание мер, предусмотренных ст. 18.1 и 19 Закона: утверждены документы, определяющие политику ООО «СКМ» в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства. К таким документам относятся: план мероприятий по обеспечению безопасности персональных данных в ИСПДн «Бухгалтерия и кадры»; перечень персональных данных, подлежащих защите; перечень информационных систем персональных данных; -положение о разграничении доступа к персональным данным; -приказ об утверждении перечня лиц, допущенных к обработке персональных данных; положение об обработке и защите персональных данных; политика в отношении обработки персональных данных; правила обработки персональных данных без использования средств автоматизации; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении. Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных и в соответствии с порядком резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и положением об обработке и защите персональных данных. Для информационной системы персональных данных разработана модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства. Для информационной системы персональных данных разработано техническое задание на создание системы защиты информации и эскизный проект системы защиты информации, предусматривающий выполнение определенных законодательством мер для информационной системы третьего уровня защищенности, а также мер, направленных на нейтрализацию угроз, определенных как актуальные в модели угроз безопасности. Эскизный проект полностью реализован, что говорит о выполнении определенных законодательством мер и о нейтрализации актуальных угроз безопасности в информационной системе персональных данных. Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных. Учет машинных носителей производится в соответствующем журнале. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью используемых средств защиты информации в соответствии с инструкцией по безопасности персональных данных. Правила доступа к персональным данным утверждены в соответствующем положении, технически реализуются с помощью средств защиты информации. Сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, ознокамливаются с документами по защите персональных данных под роспись. Назначен ответственный за организацию обработки персональных данных
- Дата начала обработки персональных данных: 05.07.2019
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация компании ООО "С-Крю Менеджмент"
- Дата и основание внесения записи в реестр: Приказ № 61 от 27.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения); владение английским языком; выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность); адрес регистрации и фактического проживания, номера телефонов, адрес электронной почты, Skype адрес; степень родства, фамилия, имя, отчество адрес, контактные телефоны, адрес электронной почты наследника; паспорт (серия, номер, кем и когда выдан); паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан); отношение в воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу); идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; сведения об аттестации; сведения об повышении квалификации; сведения об профессиональной переподготовке; сведения об отпусках; социальные льготы; -результаты теста английского языка Marlins; результаты теста профессиональной пригодности Seagull CES дипломы, подтверждения к дипломам российского и иностранного флагов, квалификационные свидетельства; мореходная книжка; удостоверения личности моряка; результаты медицинского освидетельствования; платежные реквизиты сотрудников и клиентов; данные прививок от желтой лихорадки, гепатита, вакцины против коклюша, дифтерии, столбняка и гепатита (вакцина акдс-геп в); заключение теста на наличие алкоголя и наркотических веществ в крови; пол, рост, вес; трудовые контракты; данные виз выданных иностранными государствами
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с ООО "С-Крю Менеджмент", физические лица (моряки), состоящие в договорных и иных гражданско-правовых отношениях с ООО "С-Крю Менеджмент"
- перечень действий с персональными данными: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, передача, удаление, уничтожение, персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор