Общество с ограниченной ответственностью "Бест2пей"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-17-004483
- Основание внесения оператора в реестр: Приказ № 266 от 12.12.2017
- ИНН: 7813531811
- Наименование оператора: Общество с ограниченной ответственностью "Бест2пей"
- Адрес местонахождения: 197022, г. Санкт-Петербург, ул. Профессора Попова, д. 37, лит. Щ, пом. 1-Н, ком. 127
- Дата регистрации уведомления: 06.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: оказание физическим лицам услуг по переводу денежных средств; предоставление рекламной информации физическим лицам; выполнение договорных обязательств перед клиентами и работниками; принятие решений о приеме на работу; организация учета посетителей для обеспечения физической безопасности на территории Компании; организация учета работников для обеспечения соблюдения их законных прав и исполнения Компанией обязанностей, установленных Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации и иными нормативно-правовыми актами, а также Уставом и внутренними локальными нормативными актами Компании
- Правовое основание обработки персональных данных: ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных»; ст. ст. 86-90 Трудового кодекса РФ; Уставом ООО «Бест2пей»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработано и утверждено Приказом №17 от 25.08.2017 «Положение об обработке персональных данных», данный документ опубликован на веб-сайте Компании по адресу www.best2pay.ru; Приказом №18 от 30.08.2017 назначен работник, ответственный за организацию обработки персональных данных; в Компании выделены и инвентаризованы информационные системы персональных данных, определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и сформирована соответствующая модель угроз; на основе модели угроз проведена классификация информационных систем персональных данных (Внедрены меры по ограничению, регистрации и учету действий работников с персональными данными; на территории Компании организован пропускной режим, ограничен доступ в помещения Компании, в которых осуществляется обработка и хранение персональных данных; машинные носители персональных данных инвентаризованы, хранятся в строго установленных местах в запираемых помещениях; доступ работников к персональным данным и машинным носителям персональных данных осуществляется строго по списку работников, который сформирован с учетом необходимости выполнения работниками их должностных обязанностей и утвержден Приказом №19 от 31.08.2017; внедрены процедуры по управлению инцидентами, связанными с обнаружением фактов несанкционированного доступа к персональным данным, разработан порядок реагирования на подобные факты, разработаны процедуры, направленные на восстановление персональных данных, модифицированных или уничтоженных вследствие инцидентов несанкционированного доступа; внедрены процедуры по управлению изменениями конфигураций информационных систем персональных данных; в соответствии с документом «Регламент осуществления внутреннего контроля и аудита», утвержденного Приказом №20 от 31.08.2017, осуществляется ежегодный внутренний аудит выполнения требований к защите ПДн; в соответствии с документом «Регламент повышения осведомленности работников по вопросам ИБ», утвержденного Приказом №21 от 01.09.2017, осуществляется ознакомление работников Компании с положениями законодательства РФ о персональных данных и внутренними нормативными документами Компании
- Дата начала обработки персональных данных: 25.09.2017
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ООО "Бест2пей"
- Дата и основание внесения записи в реестр: Приказ № 266 от 12.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,состояние здоровья; реквизиты документа, удостоверяющего личность, и иных предоставленных документов; телефоны; адреса электронной почты; реквизиты документа о повышении квалификации/переподготовке; сведения о трудовой деятельности; данные трудовой книжки; номера счетов для расчета с работниками; номера банковских карт клиентов; сведения о воинском учете; номер и серия страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; данные страховых полисов обязательного (добровольного) медицинского страхования; сведения, указанные в оригиналах и копиях приказов по персоналу; копии приказов, изданных в Компании, и относящихся к субъекту персональных данных; материалы по внутренним служебным расследованиям в отношении работника; сведения о временной нетрудоспособности; табельный номер; сведения о социальных льготах и о социальном статусе; фотография из ксерокопии документа, удостоверяющего личность
- категории субъектов, персональные данные которых обрабатываются: физические лица, являющиеся держателями платежных карт российских банков-эмитентов; физические лица, заключившие трудовой договор с ООО «Бест2пей» или планирующие его заключить, и их законным представителям
- перечень действий с персональными данными: сбора, записи, анализа, систематизации, накопления, хранения, изменения, дополнения, использования, передачи, блокирования, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор