Общество с ограниченной ответственностью "ИМТехнологии"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-20-006784
- Основание внесения оператора в реестр: Приказ № 80 от 17.03.2020
- ИНН: 7814447665
- Наименование оператора: Общество с ограниченной ответственностью "ИМТехнологии"
- Адрес местонахождения: 197373, Санкт-Петербург, ул. Авиаконструкторов, д. 33, лит. А, пом. 2-Н
- Дата регистрации уведомления: 13.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: ведения кадрового учета; ведения личных дел сотрудников; выполнения договорных обязательств; осуществления видов деятельности, предусмотренных учредительными документами; выполнения норм Гражданского кодекса РФ, регулирующих договорную работу, заключение и исполнение договоров с контрагентами, исполнения соглашений об использовании интернет-сервисов, предоставляемых Обществом,заключенных с пользователями интернет-сервисов; выполнения Обществом действий по запросу представителей субъектов персональных данных
- Правовое основание обработки персональных данных: ст. 65 и 228, гл. 14 и 41 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ, гл. 10 и 28 Гражданского кодекса Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст.24 Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ, ст.29 Федерального закона № 402-ФЗ от 06.12.2011 "О бухгалтерском учете", ст. 6 Федерального закона от 08.08.2001 № 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей", ст. ст. 9, 15 Федерального закона от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", ст. 12 Федерального закона от 16.07.1999 № 165-ФЗ "Об основах обязательного социального страхования", ст. 2.1, 4.1 Федерального закона от 29.12.2006 № 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством", ст. 17 Федерального закона от 24.07.1998 № 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний", ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе", ст. 9 Федерального закона от 26.02.1997 № 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации", Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках», Постановление Правительства РФ от 27.11.2006 № 719 "Об утверждении Положения о воинском учете", Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Приказом ФСБ России от 10.07.2014 № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности", Постановление Госкомстата России от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", п.19 "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", утвержденного приказом Минкульта России от 25.08.2010 № 558; трудовыми и гражданско-правовыми договорами и иными соглашениями Общества, согласиями субъектов на обработку персональных данных, Уставом ООО "ИМТ"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных. Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства. К таким документам в частности относятся: перечень персональных данных, подлежащих защите; перечень информационных систем персональных данных; приказ об утверждении перечня лиц, допущенных к обработке персональных данных; положение об обработке и защите персональных данных; политика в отношении обработки персональных данных; правила обработки персональных данных без использования средств автоматизации; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении. Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных. Для информационных систем персональных данных разработаны модели угроз безопасности персональных данных, в которых при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства. На сайте http://imtechnologies.ru/pd_politics.pdf опубликована политика в отношении обработки персональных данных. Сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, ознокамливаются с документами по защите персональных данных под роспись
- Дата начала обработки персональных данных: 30.09.2009
- Срок или условие прекращения обработки персональных данных: прекращение деятельности организации
- Дата и основание внесения записи в реестр: Приказ № 80 от 17.03.2020
-
- Список информационных систем и их параметры
- Название: ИС "Киберспортивный портал"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; контактные данные; адрес электронной почты; банковские реквизиты Пользователя; ИНН
- категории субъектов, персональные данные которых обрабатываются: пользователи интернет-сервисов оператора
- перечень действий с персональными данными: ИС "Киберспортивный портал": сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: ИС "Автоштрафы"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; адрес электронной почты; банковские реквизиты Клиента; ИНН; СНИЛС; номер водительского удостоверения; государственный регистрационный знак автомобиля; данные свидетельства регистрации транспортного средства
- категории субъектов, персональные данные которых обрабатываются: пользователи интернет-сервисов оператора
- перечень действий с персональными данными: ИС "Автоштрафы" сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: ИС "1С Бухгалтерия"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; гражданство; состав семьи; паспортные данные; сведения о трудовом стаже; занимаемая должность; сведения о воинской обязанности; данные трудового договора; подлинники и копии приказов по личному составу; дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям; анкеты; результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей (без диагноза и других медицинских данных); фотография; индивидуальный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; сведения об отпусках; сведения о социальных льготах и гарантиях
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с оператором
- перечень действий с персональными данными: ИС "1С Бухгалтерия" сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор