Общество с ограниченной ответственностью "ЦЕНТР ОБРАЗОВАТЕЛЬНЫХ УСЛУГ "НЕВСКИЙ АЛЬЯНС""
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-20-006579
- Основание внесения оператора в реестр: Приказ № 12 от 22.01.2020
- ИНН: 7806167826
- Наименование оператора: Общество с ограниченной ответственностью "ЦЕНТР ОБРАЗОВАТЕЛЬНЫХ УСЛУГ "НЕВСКИЙ АЛЬЯНС""
- Адрес местонахождения: 195297, Санкт-Петербург г., пр-кт Наставников, д. 46, к. 2, лит. А, пом. 9-Н
- Дата регистрации уведомления: 13.01.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: ведение бухгалтерского учета; ведение кадрового учета; заключение и исполнение договоров; информирование о новых услугах, специальных акциях и предложениях; контроль количества и качества выполняемой работы; контроль соблюдения норм по охране труда, личной безопасности и сохранности имущества; организация обучения работников; осуществление деятельности, в соответствии с учредительными документами; отчисление страховых взносов в ПФР, ФСС, ФОМС и иные органы; принятие решения о приеме на работу или об отказе; публикация данных на сайте организации, внутренних справочниках
- Правовое основание обработки персональных данных: Федеральный закон от 06.04.2011 № 63-ФЗ "Об электронной подписи" (ст.14 п.2, ст.17 п.2), Конституция Российской Федерации (ст.23, 24), Трудовой кодекс Российской Федерации (ст. 65, 66, 86-90, 166), Налоговый кодекс Российской Федерации (ст. 226, 230), Гражданский кодекс Российской Федерации (гл. 39, 40, 52), Федеральный закон от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (ст. 6, 9, 11), Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации" (ст.11), Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации (ст.38), Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством" (ч.4 ст.13), Федеральный закон от 28.12.2013 № 426-ФЗ "О специальной оценке условий труда" (ч.2 ст.4, ст.ст.7, 8), Постановление Госкомстата Российской Федерации от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты" (п.2), Положение, утвержденным Постановлением Правительства РФ от 27.11.2006 № 719 (п. 7 ст. 8 Закона от 28.03.1998 № 53-ФЗ) (п. 32), Постановление Минтруда Российской Федерации, Минобразования Российской Федерации от 13.01.2003 № 1/29 "Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций" (п. 1.2), Устав ООО "ЦОУ "Невский альянс"", Согласием субъектов персональных данных на обработку их персональных данных, а также договорами, выгодоприобретателем или поручителем в которых являются субъекты персональных данных, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» (ст. 31.1)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение ответственного лица за организацию обработки ПДн; Оценка вреда, который может быть причинен субъектам ПДн в случае нарушения закона «О персональных данных», соотношение указанного вреда и принимаемых защитных мер; Определение угроз безопасности ПДн при их обработке в информационных системах ПДн; Оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационный системы ПДн; Издание и публичное размещение документов, определяющих политику в отношении обработки ПДн, издание локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о ПДн; устранение последствий таких нарушений, в том числе: Акт определения уровня защищённости данных; Акт оценки потенциального вреда субъектам; Журнал регистрации нарушений и восстановления; Журнал учёта обращений субъектов; Журнал учёта прав доступа; Журнал учёта проверок гос. органами; Журнал учёта средств защиты; Инструкция по антивирусной защите; Инструкция по порядку уничтожения и обезличивания данных; Инструкция по проведению внутреннего контроля; Инструкция по проведению инструктажа; Инструкция по рассмотрению запросов субъектов; Инструкция по резервному копированию и восстановлению; Инструкция по учёту и хранению съёмных носителей; Инструкция по учёту лиц, допущенных к обработке; Инструкция пользователя информационной системы; Инструкция пользователя при нештатной ситуации; Матрица доступа к информационной системе; Политика в отношении обработки данных; Положение о порядке доступа в помещения; Положение об обработке данных без использования средств автоматизации; Положение об обработке данных; Приказ о допуске к обработке данных; Приказ о назначении ответственных; Приказ об определении границ контролируемой зоны; Приказ об утверждении перечня данных; Приказ об утверждении перечня информационных систем; Приказ об утверждении перечня помещений; Форма дополнительного соглашения на поручение обработки; Форма согласия на обработку данных; Форма соглашения о неразглашении информации; Осуществление внутреннего контроля и аудита соответствия обработки ПДн Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите ПДн и локальными актами; Ознакомление сотрудников, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, локальными актами в отношении обработки ПДн и (или) обучение указанных сотрудников; Определение мест хранения материальных носителей ПДн, а также обеспечение учёта и сохранности материальных носителей ПДн; Выявление фактов несанкционированного доступа к ПДн и принятие соответствующих мер; Восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; Организацией режима безопасности помещений, в которых осуществляется обработка ПДн и размещены информационные системы ПДн; Применение правовых, организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн, в том числе: применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ); Установление правил доступа к персональным данным, обрабатываемым в информационных системах ПДн, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах ПДн; Контроль над принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн
- Дата начала обработки персональных данных: 05.05.2015
- Срок или условие прекращения обработки персональных данных: ликвидация, реорганизация, прекращение деятельности ООО "ЦОУ "Невский альянс""; достижение целей обработки ПДн и максимальных сроков хранения; утрата необходимости в достижении целей обработки; предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются незаконно полученными для заявленной цели обработки; невозможность обеспечения правомерности обработки ПДн; отзыв субъектом ПДн согласия на обработку ПДн
- Дата и основание внесения записи в реестр: Приказ № 12 от 22.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; данные в документе об образовании с указанием фамилии, профессии; Данные в документах о повышении квалификации и профессиональной переподготовке; Номер контактного телефона; Тип, серия, номер, дата выдачи документа, удостоверяющего личность и информация о выдавшем его органе; Идентификационный номер налогоплательщика; Номер страхового свидетельства государственного пенсионного страхования; Банковские реквизиты; Адрес электронной почты; Должность; Трудовой стаж; Сведения о воинском учёте; Табельный номер; Временная нетрудоспособность; Налоговые вычеты; Льготные выплаты,Фотография
- категории субъектов, персональные данные которых обрабатываются: обучающиеся; работники; контрагенты по авторскому договору; преподаватели; соискатели вакантных мест
- перечень действий с персональными данными: сбор (включая получение от третьих лиц и из общедоступных источников), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор