-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 78-18-004607
-
Основание внесения оператора в реестр: Приказ № 10 от 23.01.2018
-
ИНН: 781418069313
-
Дата регистрации уведомления: 17.01.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
-
Цель обработки персональных данных: осуществления трудовых отношений согласно Трудовому Кодексу РФ; организация бухгалтерского учета и налоговой отчетности; исполнение договоров-поручений на обработку персональных данных клиентов другого Оператора
-
Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Налоговый кодекс Российском Федерации; Федеральный закон "Об обязательном пенсионном страховании в Российской Федерации" от 15.12.2001 №167-ФЗ; Федеральный закон «О государственной регистрации юридических лиц и индивидуальных предпринимателей» от 08.08.2001 № 129-ФЗ; Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 15 декабря 2001 года N 167-ФЗ «Об обязательном пенсионном страховании в РФ», Федеральный закон от 24 июля 2009 года N 212-ФЗ «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования», постановления Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» На основании согласия субъекта и поручения оператора на обработку персональных данных
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: предпринимаемые меры, предусмотренные статьей 18.1: для обеспечения безопасности персональных данных принимаются следующие меры: назначение ответственного лица за организацию обработки персональных данных; издание документов, определяющих политику организации в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальных акты по предотвращению и выявлению нарушений законодательства Российской Федерации, устранению последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных»; определение и осуществление мер внутреннего контроля за соответствием обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, политике организации в отношении обработки персональных данных, требованиям локальных актов организации; проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения организацией Федерального закона «О персональных данных»; ознакомление работников организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; предпринимаемые меры по обеспечению безопасности персональных данных при их обработке, предусмотренные статьей 19: определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; использование защищенных каналов связи
-
Дата начала обработки персональных данных: 06.07.2015
-
Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных и максимальных сроков хранения; утрата необходимости в достижении целей обработки персональных данных; прекращение деятельности
-
Дата прекращения обработки персональных данных: 06.02.2019
-
Статус: исключен
-
Дата и основание внесения записи в реестр: Приказ № 23 от 06.02.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; пол; гражданство; данные паспорта или иного документа, удостоверяющего личность; Идентификационный номер налогоплательщика(ИНН); Страховой номер индивидуальною лицевого счета (СНИЛС); образование, в том числе реквизиты документов об образовании и присвоенная квалификация; должность; сведения о трудовом стаже; сведения о трудовой деятельности и учебе/повышении квалификации; сведения о воинском учете; сведения об инвалидности; сведения о положенных социальных льготах; сведения о доходах и удержаниях; адрес места регистрации и фактического проживания; фотография; номер банковской карты; номер мобильного телефона и адрес электронной почты; Реквизиты водительского удостоверения водителя; Наименование транспортного предприятия - места работы водителя, и его почтовый адрес; номер карты водителя для тахографа; образец подписи
-
категории субъектов, персональные данные которых обрабатываются: работники; лица, давшие согласие на обработку их персональных данных
-
перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение
-
обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
