Некоммерческая организация "Фонд развития субъектов малого и среднего предпринимательства в Санкт-Петербурге"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-20-006698
- Основание внесения оператора в реестр: Приказ № 54 от 19.02.2020
- ИНН: 7811223561
- Наименование оператора: Некоммерческая организация "Фонд развития субъектов малого и среднего предпринимательства в Санкт-Петербурге"
- Адрес местонахождения: 191014, Санкт-Петербург г., ул. Маяковского, д. 46, лит. А, пом. 5-Н
- Дата регистрации уведомления: 12.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: осуществление хозяйственной деятельности, предусмотренной учредительными документами НО "Фонд Развития Субъектов МСП в СПБ", а именно: 1. оказание услуг, со стороны НО"Фонд Развития Субъектов МСП в СПБ" в пользу контрагентов (клиентов), 2. поставка товаров, выполнение работ и оказание услуг, в пользу НО "Фонд Развития Субъектов МСП в СПБ" со стороны контрагентов (поставщиков), а также осуществление НО "Фонд Развития Субъектов МСП в СПБ" процедур закупок у указанных контрагентов и ведение деловых переговоров с указанными контрагентами, 3. осуществление взаимных расчетов с контрагентами (клиентами, агентами, партнерами, подрядчиками, поставщиками), 4. рассмотрение и учет обращений (запросов, предложений, комментариев, претензий, благодарностей), поступающих от контрагентов (клиентов) и иных лиц, а также осуществление информационного обслуживания указанных лиц, 5. оценка удовлетворенности контрагентов (клиентов) услугами, которые им были оказаны со стороны НО"Фонд Развития Субъектов МСП в СПБ", а также осуществление контроля качества обслуживания указанных контрагентов и иных лиц, 6. предложение своих услуг действительным и потенциальным контрагентам (клиентам), а также участие в процедурах закупок указанных лиц и ведение деловых переговоров с указанными лицами, 7. организация и проведение стимулирующих мероприятий, направленных на повышение узнаваемости и потребительской лояльности, а также продвижение услуг НО "Фонд Развития Субъектов МСП в СПБ", 8. принятие мер должной осмотрительности при взаимодействии с действительными и потенциальными контрагентами (агентами, партнерами, подрядчиками, поставщиками), включающее в себя оценку соответствующих юридических, финансовых, репутационных и иных рисков, 9. оформление доверенностей в рамках наделения сотрудников и иных лиц специальными полномочиями для выполнения возложенных на них трудовых функций и (или) представления интересов, 10. участие в гражданском, арбитражном, уголовном, административном процессах, а также исполнение судебных актов, 11. замещение вакантных должностей соискателями, наиболее полно соответствующими предъявляемым требованиям, 12. соблюдение трудового законодательства и иных актов, содержащих нормы трудового права, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной, 13. ведение бухгалтерского учета, осуществление расчета и выплаты сотрудникам причитающейся им заработной платы, компенсаций и премий, осуществление пенсионных и налоговых отчислений, а также расчет с подотчетными лицами, 14. организация и (или) осуществление обучения, повышения квалификации и проверки знаний для своих сотрудников, 15. организация обучения, инструктажа, проверки знаний сотрудников и иных лиц по охране труда и технике безопасности, а также проведение специальной оценки условий труда, 16. осуществление расследования и учета несчастных случаев, происшедших с сотрудниками и иными лицами при исполнении ими своих трудовых функций, а также в иных случаях, предусмотренных трудовым законодательством, 17. содействие сотрудникам в надлежащем выполнении ими возложенных на них трудовых функций посредством выдачи визитных карточек, предоставления услуг такси, 18. обеспечение личной безопасности, защиты жизни и здоровья сотрудников и иных лиц, посещающих объекты недвижимости (помещения, здания, территория), 19. организация и осуществление в НО "Фонд Развития Субъектов МСП в СПБ" внешнего и внутреннего контроля бизнес-процессов и качества оказываемых услуг на соответствие требованиям локальных и глобальных политик и процедур, российского и международного законодательства, а также применимых стандартов, 20. осуществление надлежащего учета, хранения и уничтожения по истечении сроков хранения отдельных категорий материальных носителей информации. 21. связь с субъектами ПДн по вопросам, относящимся к предметам деятельности НО "Фонд Развития Субъектов МСП в СПБ", а также взаимодействие должностными/физическими лицами, представляющими юридические лица и индивидуальных предпринимателей, по вопросам сотрудничества. 22. исполнение обязанностей по предоставлению контролирующим органам информации о СМСП и физических лиц, которым оказаны услуги в части реализации Федеральных проектов
- Правовое основание обработки персональных данных: Конституция Российской Федерации (ст.ст.23, 24), - Трудовой кодекс Российской Федерации (ст.ст.65, 66, 86-90, 166), - Федеральный закон от 06.04.2011 г. № 63-ФЗ "Об электронной подписи" (ст.ст,14 п.2, 17 п.2.), - Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ч.2 ст.4, ст.ст.7, 8), - Положение, утвержденное постановлением Правительства РФ от 27 ноября 2006 г. № 719 (п. 7 ст. 8 Закона от 28 марта 1998 г. № 53-ФЗ) (п.32), - Налоговый кодекс Российской Федерации (ст.ст.226, 230), - Гражданский кодекс Российской Федерации (гл.гл.39, 40, 52), - Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст.ст.6, 9, 11), - Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст.11), - Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст.38), - Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» (ч.4 ст.13), - Постановление Минтруда Российской Федерации, Минобразования Российской Федерации от 13.01.2003 № 1/29 «Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций» (п.1.2), - Приказ Министерства экономического развития РФ от 14 марта 2019 г. № 125 (п.п. 4.2.1, 4.3.1.3, 4.3.1.4) - Устав НО "Фонд Развития Субъектов МСП в СПБ", - Согласия субъектов персональных данных на обработку их персональных данных, а также договора, выгодоприобретателем или поручителем в которых являются субъекты персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. назначение ответственного лица за организацию обработки ПДн; 2. оценка вреда, который может быть причинен субъектам ПДн в случае нарушения закона "О персональных данных", соотношение указанного вреда и принимаемых защитных мер; 3. определение угроз безопасности ПДн при их обработке в информационных системах ПДн; 4. оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн; 5. издание и публичное размещение документов, определяющих политику в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о ПДн, устранение последствий таких нарушений; 6. осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите ПДн и локальными актами; 7. ознакомление сотрудников, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, локальными актами в отношении обработки ПДн и (или) обучение указанных сотрудников; 8. определение мест хранения материальных носителей ПДн, а также обеспечение учета и сохранности материальных носителей ПДн; 9. выявление фактов несанкционированного доступа к ПДн и принятие соответствующих мер; 10. восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 11. организацией режима безопасности помещений, в которых осуществляется обработка ПДн и (или) размещены информационные системы ПДн; 12. применение правовых, организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн, в том числе: применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ); 13. установление правил доступа к персональным данным, обрабатываемым в информационных системах ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах ПДн; 14. контроль над принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн
- Дата начала обработки персональных данных: 28.02.2020
- Срок или условие прекращения обработки персональных данных: ликвидация, реорганизация, прекращение деятельности НО "Фонд Развития Субъектов МСП в СПБ"; достижение целей обработки ПДн и максимальных сроков хранения; утрата необходимости в достижении целей обработки; предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются незаконно полученными для заявленной цели обработки; невозможность обеспечения правомерности обработки ПДн; отзыв субъектом ПДн согласия на обработку ПДн
- Дата и основание внесения записи в реестр: Приказ № 85 от 24.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,имущественное положение,образование,профессия,доходы; предыдущие фамилия, имя, отчество, если изменялись; наименование и реквизиты (серия и номер, дата выдачи, наименование и код выдавшего органа) документа, удостоверяющего личность лица на территории Российской Федерации; адрес регистрации; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения о доходах за предыдущий период до текущего трудоустройства; сведения о размере оклада; сведения о начисленной и удержанной заработной плате; сведения о начисленных и уплаченных страховых взносах; сведения о премиях; сведения о периодических выплатах; сведения о сумме дополнительного вознаграждения; страховые взносы на ОПС; страховые взносы на ОМС; налоговые вычеты; сведения о воинском учете; номер контактного телефона; контактный адрес электронной почты; сведения об образовании, квалификации, специальности, переподготовке; наименование и реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) документа об образовании, квалификации, специальности; сведения (дата, период, наименование организации, проводившей обучение) о прохождении обучения (повышения квалификации, переподготовке); наименование мест предыдущих трудоустройств, а также занимаемых должностей; сведения о периоде и продолжительности работы в местах предыдущих трудоустройств; наименование и адрес текущего места учебы; сведения о дополнительных компетенциях, знаниях и навыках; сведения о знании и об уровне владения иностранными языками; сведения о знании и об уровне владения программным обеспечением; наименование должности; наименование структурного подразделения; наименование и адрес текущего места трудоустройства; наименование и адрес текущего места учебы; реквизиты (сведения о дате заключения и номер) трудового договора; дата приема на работу; дата вступления в должность; сведения о факте и дате прекращения трудового договора; реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) трудовой книжки; наименование профессии; сведения о трудовом стаже; табельный номер; сведения о месте и дате направления
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор