Общество с ограниченной ответственностью "Центр юридических услуг"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-19-006208
- Основание внесения оператора в реестр: Приказ № 123 от 11.07.2019
- ИНН: 7810467068
- Наименование оператора: Общество с ограниченной ответственностью "Центр юридических услуг"
- Адрес местонахождения: 191124, Санкт-Петербург г., ул. Красного Текстильщика, д. 10-12, литер О, пом. 1-Н, ч.п. 116
- Дата регистрации уведомления: 05.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: осуществление функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации; реализация прав и законных интересов Оператора в рамках осуществления деятельности, предусмотренной Уставом; ведение кадрового, бухгалтерского и налогового учёта; открытие счета и выпуска банковской карты для перечисления заработной платы и иных выплат работникам; поиск работников и принятие решения о приёме на работу; идентификация, заключение и исполнение договоров; информирование о товарах, работах и услугах, а также их продвижение (распространение рекламы), в том числе путем осуществления прямых контактов с потенциальным потребителем, с помощью средств связи; обеспечение пропускного и внутриобъектового режима (обеспечение личной безопасности и сохранности имущества Оператора); получение образования работникам Оператора
- Правовое основание обработки персональных данных: Конституция РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 29.11.2007 № 282-Фз " Об официальном статистическом учёте системе государственной статистики в Российской Федерации", Федеральный закон от 10.04.1994 № 27-ФЗ " Об индивидуальном учете в системе обязательного пенсионного страхования", Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете", Постановление Правительства РФ от 16.04.2003 № 225 "О трудовых книжках", Постановление Правительства РФ от 27.11.2006 № 719 "Об утверждении положения об воинском учете», Постановление Госкомстата РФ от 05.01.2004 №1 "Об утверждении унифицированных форм первичной документации по учету труда и его оплаты", локальными нормативными актами Оператора, регулирующие порядок обработки и защиты персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; для обеспечения физической безопасности определена контролируемая зона, физические границы и барьеры которой обладают достаточной стойкостью и имеют контролируемые входы (двери, замки и т.д.); изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также документы, регламентирующие порядок доступа в защищаемые помещения; утверждены инструкции и положения, регламентирующие порядок защиты персональных данных; осуществляется систематический внутренний контроль соответствия обработки персональных данных требованиям законодательства, политике в отношении обработки персональных данных, локальным актам; производится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; проводится инструктаж работников по обработке и защите персональных данных направленный на формирование необходимых знаний, выработку навыков для выполнения обязанностей, предусмотренных законодательством в области персональных данных; применяются средства антивирусной защиты, обеспечивающие постоянную защиту данных, программного обеспечения (ПО) и среды их обработки от воздействия вредоносного ПО; производится учет машинных носителей персональных данных; осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принимаются меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных в следствии несанкционированного доступа к ним; производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; используются источники бесперебойного питания, позволяющие корректно завершить работу без потери данных; используется система межсетевого экранирования, позволяющая предотвратить несанкционированный доступ из незащищенных сегментов сети, а также из сети Интернет; каждая рабочая станция (компьютер) персонально закрепляется за Пользователем ответственным за ее эксплуатацию; установлены правила доступа к персональным данным (по принципу минимальной достаточности), обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных
- Дата начала обработки персональных данных: 01.11.2018
- Срок или условие прекращения обработки персональных данных: ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 85 от 24.03.2020
-
- Список информационных систем и их параметры
- Название: ИС "Докус СПб О"; ИС "Кадры и бухгалтерия"
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения; пол, гражданство, СНИЛС, ИНН, фотоизображение, данные документа удостоверяющего личность, сведения об адресе регистрации/проживания, телефон, адрес электронной почты, сведения о семейном положении (в т.ч. о регистрации брака/расторжении брака), сведения о родственных связях, сведения об имущественном положении, сведения о регистрации транспортного средства, сведения об образовании и профессиональной подготовке, сведения о трудовой деятельности, сведения о воинском учете, банковские реквизиты
- категории субъектов, персональные данные которых обрабатываются: физические лица, являющиеся работниками Оператора; физические лица, являющиеся кандидатами на вакантные должности; физические лица, ранее состоявшие в трудовых отношения с Оператором; клиенты Оператора (физические лица, которые воспользовались услугами Оператора или услугами третьих лиц при посредничестве Оператора); иные субъекты персональных данных (в том числе: физические лица, являющиеся руководителями, представителями и работниками контрагентов Оператора; физические лица, выразившие согласие на обработку персональных данных; физические лица, обработка персональных данных, которых необходима для выполнения обязанностей, реализации прав и законных интересов в рамках осуществления Оператором деятельности, предусмотренной уставом; физические ли
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор