Общество с ограниченной ответственностью "Промсервис"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-20-006680
- Основание внесения оператора в реестр: Приказ № 46 от 13.02.2020
- ИНН: 7839104733
- Наименование оператора: Общество с ограниченной ответственностью "Промсервис"
- Адрес местонахождения: 190121, Санкт-Петербург г., наб. Реки Пряжки, д. 32, лит. А, 2 этаж, пом. 10
- Дата регистрации уведомления: 04.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: содействия работникам и иным гражданам в трудоустройстве, реализации трудовых и социальных прав граждан, для заключения договоров, для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; систематизации информации о персонале, ведении кадрового учета и делопроизводства, выполнения требований закона об отчислении налогов в бюджет, страховых взносов и т. д.; формирование статистики, для пропускного режима предприятия необходим отпечаток указательного пальца
- Правовое основание обработки персональных данных: Трудовой кодекс РФ (ст.65, стю 86-90); Федеральный закон от 02.05.2006г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Устав компании ООО "Промсервис", положение об обработке и защиты персональных данных ООО "Промсервис"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: приказом разграничили права доступа сотрудников к базе персональных данных, разработаны в ООО "Промсервис"положения и инструкции об обработке персональных данных. 2.Технические меры: обеспечили охрану помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а так же по специально выделенной сети. 3. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учетом машинных носителей персональных данных; обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; обеспечение сохранности носителей персональных данных; утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз
- Дата начала обработки персональных данных: 13.07.2018
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация организации
- Дата и основание внесения записи в реестр: Приказ № 46 от 13.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,образование,профессия; СНИЛС, ИНН, трудовая книжка, паспортные данные
- категории субъектов, персональные данные которых обрабатываются: физические лица – работники организации и кандидаты на трудоустройство, уволенные сотрудники
- перечень действий с персональными данными: сбор персональных данных, систематизация, накопление, хранение, уничтожение персональных данных
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор