Фонд защиты прав потребителей, развития культуры предпринимательства, помощи социально-незащищенным лицам
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-19-006285
- Основание внесения оператора в реестр: Приказ № 152 от 28.08.2019
- ИНН: 7840061530
- Наименование оператора: Фонд защиты прав потребителей, развития культуры предпринимательства, помощи социально-незащищенным лицам
- Адрес местонахождения: 191040, Санкт-Петербург г., пр-кт Лиговский, д. 75-77, лит. Б, пом. 16Н
- Дата регистрации уведомления: 23.08.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: регистрация сведений субъектов персональных данных, необходимых для оказания гражданам юридической помощи, при обращении в государственные, судебные и иные органы на территории РФ, на сервисах сайта Фонда; выполнение функций Удостоверяющего центра по созданию и управлению квалифицированными сертификатами ключей проверки электронной подписи в соответствии с регламентом; осуществление технической поддержки субъектов персональных данных по использованию сервисов сайта Фонда; получение субъектами персональных данных актуальной информации о событиях и деятельности Фонда; заключение договоров на оказание услуг в области юридического обслуживания; исполнение договорных обязательств; ведение документооборота в Фонде, в соответствии с трудовым законодательством Российской Федерации; получение пожертвований, и их направлении в соответствии с действующим законодательством Российской Федерации и Уставом Фонда
- Правовое основание обработки персональных данных: ст. ст. 86-90 Трудового кодекса РФ; п. 4.5, п.3 Федерального закона от 06.04.2011 № 63 ФЗ «Об электронной подписи», Федеральный закон от 01.04.1996 № 27 ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 15.12.2001 № 167 ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 28.03.1998 № 53 ФЗ «О воинской обязанности и военной службе», Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» , Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках», Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», Постановление Госкомстата РФ от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Федеральный закон «О бухгалтерском учете» от 06.12.2011 № 402, Налоговый кодекс Российской Федерации, Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Устав «Фонда Защиты прав потребителей, развития культуры предпринимательства, помощи социально-незащищенным лицам" утверждённого единственным учредителем 11.11.2016; протокол № 5. п.2. Положения об обработке персональных данных в «Фонде Защиты прав потребителей, развития культуры предпринимательства, помощи социально-незащищенным лицам", утверждено Приказом Директора «Фонда защиты прав потребителей, развития культуры предпринимательства, помощи социально-незащищенным лицам» 20.08.2019 б/н, согласие субъекта персональных данных на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: инструкция по работе с персональными данными работников, утвержденная «20» августа 2019 Директором «Фонда защиты развития помощи» Цветковым А.В., Приказ №5 от 20.08.2019г. Об утверждения Положения о защите персональных данных., Положение об обработке персональных данных в Фонде защиты развития помощи" Утверждено Приказом от 20.08.2019г., Инструкция по организации парольной защиты от 20.08.2019г., Инструкция по антивирусной защите от 20.08.2019г., Инструкция по обработке персональных данных без использования средств автоматизации от 20.08.2019г.; Перечень персональных данных с местами хранения, обработки и списком допущенных лиц от 20.08.2019г., Приказ "О введении в действие документов, регламентирующих мероприятия по защите персональных данных" от 20.08.2019г., Приказ "О создании комиссии по уничтожению персональных данных" от 20.08.2019г.; Журнал регистрации фактов несанкционированного доступа к персональным данным; Журнал учета пользователей, прошедших обучение правилам работы с средствами защиты информации; Журнал учета мероприятий по контролю ИБ; План проверочных мероприятий по обеспечению безопасности персональных данных от 20.08.2019; Форма согласия работника на обработку его персональных данных; разграничение прав доступа к материальным носителям персональных данных; Охрана помещений; назначен ответственный за обработку персональных данных; Утверждены документы, определяющие политику оператора в отношении обработки персональных данных; Локальные акты, по вопросам обработки персональных данных, а также локальных акты, устанавливающие процедуры направленные на предотвращение и выявление нарушений законодательства Российской Федерации; Устранение последствий таких нарушений; осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; определены угрозы безопасности персональных данных; Ведется учет машинных носителей персональных данных; Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных
- Дата начала обработки персональных данных: 20.08.2019
- Срок или условие прекращения обработки персональных данных: истечение установленного срока хранения документов, достижение целей обработки персональных данных, отзыв согласия субъекта персональных данных, ликвидация
- Дата и основание внесения записи в реестр: Приказ № 152 от 28.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья; реквизиты документов удостоверяющих личность (паспортные данные), данные трудовой книжки, данные военного билета, ИНН, СНИЛС, контактная информация (адрес электронной почты, абонентский номер), сведения о смене фамилии и/или имени и/или отчества, сведения об открытых физическому лицу счетах в кредитных организациях, данные о периодах нетрудоспособности (без данных о состоянии здоровья), данные расчетных листков, данные выданных поставщиками доверенностей
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором, его участники, учредители; физические лица, состоящие в трудовых и гражданско-правовых отношениях с контрагентами Оператора, их участники, учредители, в предусмотренных законодательством случаях – ближайшие родственники указанных лиц (в объеме, предусмотренном унифицированной формой Т2, исполнительным листом); кандидаты на замещение вакантных должностей
- перечень действий с персональными данными: неавтоматизированная обработка – ведение журналов, договоров; автоматизированная обработка – внесение персональных данных в информационные системы; операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор