Общество с ограниченной ответственностью "ИТ Авто"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-20-006772
- Основание внесения оператора в реестр: Приказ № 80 от 17.03.2020
- ИНН: 7811446494
- Наименование оператора: Общество с ограниченной ответственностью "ИТ Авто"
- Адрес местонахождения: 192012, Санкт-Петербург г., пр-кт Обуховской Обороны, д. 271, лит. А, оф. 1026
- Дата регистрации уведомления: 10.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: обработка персональных данных работников Оператора в целях заключения и исполнения трудового договора, оформления банковской зарплатной карты и начисления заработной платы; страхования работников от несчастных случаев; сопровождения процесса страхования работников по программе добровольного медицинского страхования; обеспечения соблюдения законов и иных нормативных правовых актов, в том числе, соблюдения требований ТК РФ, Закона о персональных данных; Обработка персональных данных клиентов-физических лиц и представителей клиентов-юридических лиц в целях заключения и исполнения гражданско-правовых договоров на оказание услуг по спутниковому мониторингу транспорта, спутниковому мониторингу топлива, а также договоров купли-продажи ГЛОНАСС / GPS трекеров, датчиков уровня и расхода топлива, доп. датчиков, диспетчерского комплекса, дисплеев, тахографов и иных устройств и оборудования, ведения деловой переписки с клиентами, их представителями
- Правовое основание обработки персональных данных: Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Иные подзаконные нормативные правовые акты, издаваемые органами власти Российской Федерации в области персональных данных; Локальные нормативные акты Опер
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за обработку персональных данных; Изданы локальные нормативные акты, определяющие политику Оператора в отношении обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации; Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам оператора; Проведена оценка вреда, который может быть причинен субъектам персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; Определены угрозы безопасности персональных данных; Производится учет машинных носителей персональных данных; Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; Проводится контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 12.10.2009
- Срок или условие прекращения обработки персональных данных: при достижении целей обработки персональных данных; по истечении срока, предусмотренного законодательством РФ, договором, или согласием субъекта персональных данных на обработку его персональных данных; в случае отзыва субъектом персональных данных согласия на обработку его персональных данных и отсутствии правовых оснований обработки персональных данных субъекта, предусмотренных законодательством РФ; при ликвидации Оператора
- Дата и основание внесения записи в реестр: Приказ № 80 от 17.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; СНИЛС; ИНН; пол, номер телефона; данные документа, удостоверяющего личность; сведения о воинском учете
- категории субъектов, персональные данные которых обрабатываются: работники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения; СНИЛС; ИНН; пол; номер телефона; данные документа, удостоверяющего личность; сведения о воинском учете
- категории субъектов, персональные данные которых обрабатываются: клиенты - физические лица и представители клиентов - юридических лиц
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор