Общество с ограниченной ответственностью "Газпромнефть Марин Бункер"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-16-003299
- Основание внесения оператора в реестр: Приказ № 229 от 20.10.2016
- ИНН: 7838392447
- Наименование оператора: Общество с ограниченной ответственностью "Газпромнефть Марин Бункер"
- Адрес местонахождения: 199106, г. Санкт-Петербург, пр-кт Большой ВО, д. 80, лит.Р
- Дата регистрации уведомления: 18.10.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: Обеспечение соблюдения законодательных и иных нормативных правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечение сохранности имущества, пропуска субъектов персональных данных на объекты, а также в других целях, предусмотренных Уставом, иными локальными нормативными актами ООО «Газпромнефть Марин Бункер» и согласием субъекта персональных данных.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Правовые, организационные и технические меры, обеспечивающие защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, иных неправомерных действий в отношении персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и их документирование в модели угроз и модели нарушителя безопасности персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленный Правительством Российской Федерации 3 уровень защищенности персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации в системах сертификации ФСТЭК России и ФСБ России; учет машинных носителей персональных данных в журналах учета установленной формы; обнаружение фактов несанкционированного доступа к персональным данным в том числе с использованием средств защиты информации от несанкционированного доступа, средств антивирусной защиты, межсетевых экранов и принятием мер по оперативному реагированию на попытки несанкционированного доступа к персональным данным; восстановление персональных данных, модифицированных или уничтоженных в следствии несанкционированного доступа к ним с использованием системы резервного копирования; установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных с использованием механизмов разграничения доступа средств защиты информации, обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах персональных данных с использованием механизмов регистрации событий безопасности; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, проводимого, в том числе с использованием системы контроля защищенности.
- Дата начала обработки персональных данных: 09.10.2007
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 229 от 20.10.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; пол; гражданство (подданство); телефонный абонентский номер (домашний, рабочий, мобильный); идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; сведения об образовании, квалификации; сведения о занимаемой должности;данные о трудовой деятельности; адрес электронной почты; сведения о наградах; сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации; сведения о владении иностранными языками; сведения о наличии ученой степени, ученого звания
- категории субъектов, персональные данные которых обрабатываются: работники; кандидаты на замещение вакантных должностей; работники дочерних обществ ООО «Газпромнефть Марин Бункер»; кандидаты на замещение вакантных должностей в дочерних обществах ООО «Газпромнефть Марин Бункер»; члены семей и близкие родственники работников; лица, наделенные правом подписи от имени ООО «Газпромнефть Марин Бункер» (договоров, контрактов, соглашений, актов и т.д.); посетители, пропускаемые на объекты; контрагенты (физические лица); физические лица в цепочке собственников контрагентов; акционеры и бенефициары; физические лица, направляющие обращения в ООО «Газпромнефть Марин Бункер»
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор