Общество с ограниченной ответственностью "Северпечать"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 72-19-004580
- Основание внесения оператора в реестр: Приказ № 198 от 22.07.2019
- ИНН: 8602228769
- Наименование оператора: Общество с ограниченной ответственностью "Северпечать"
- Адрес местонахождения: 628403, Ханты-Мансийский - Югра АО, г. Сургут, б-р Свободы, д. 1
- Дата регистрации уведомления: 17.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: осуществления трудовых отношений; осуществления гражданско-правовых отношений; осуществления профессиональной деятельности журналистов; осуществления законной деятельности средства массовой информации; исполнения обязанностей, возложенных на Оператора действующим законодательством РФ; осуществления прав и законных интересов Оператора и третьих лиц, в том числе по исполнению требований действующего законодательства РФ, обеспечению безопасности деятельности; достижения общественно значимых целей создания эффективных инструментов для выполнения требований законодательства, противодействия коррупции, мошенничеству, легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; осуществления прав и обязанностей работодателя, обучения работников Оператора, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора, обеспечения пользования работниками, установленными законодательством Российской Федерации гарантиями, компенсациями и льготами, ведение кадрового делопроизводства; принятие решения о трудоустройстве кандидата; заключения и исполнения обязательств по договорам гражданско-правового характера, в том числе по трудовым и государственным контрактам; осуществления пропускного режима в помещениях Оператора; • осуществления обратной связи с использованием Интернет-сайта Оператора, в том числе для получения от пользователей мнений, вопросов по информации сайтов и информационным продуктам Оператора, а также для направления им ответов
- Правовое основание обработки персональных данных: Федерального закона от 19.12.2005 г. №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Гражданского кодекса Российской Федерации; Трудового кодекса Российской Федерации; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации»; Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД; определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД; издание внутренних локальных актов Оператора, регламентирующих вопрос обработки и защиты персональных данных; установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД; установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами№ соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; ознакомление работников Оператора и обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных; осуществление внутреннего контроля и аудита; учет материальных (бумажных, машинных) носителей персональных данных и обеспечение их сохранности; резервирование технических средств и дублирование массивов и носителей информации; ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде; ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа; ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках; не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД; хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении; уничтожение документов (носителей), содержащих ПД, производится путем дробления (измельчения). Для уничтожения бумажных документов допускается применение шредера; ПД на электронных носителях уничтожаются путем стирания или форматирования носителя; факт уничтожения ПД подтверждается документально актом об уничтожении носителей; оператор передает ПД третьим лицам в следующих случаях: - субъект выразил свое согласие на такие действия; - передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры; перечень лиц, которым передаются ПД; третьи лица, которым передаются ПД: Пенсионный фон
- Дата начала обработки персональных данных: 03.01.2015
- Срок или условие прекращения обработки персональных данных: прекращение деятельности предприятия либо прекращение производства СМИ
- Дата и основание внесения записи в реестр: Приказ № 198 от 22.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие с Обществом в трудовых отношениях; физические лица, уволившиеся из Общества; физические лица, являющиеся кандидатами на работу; физические лица, состоящие с Обществом в гражданско-правовых отношениях; физические лица, являющиеся контрагентами или представителями, работниками контрагентов Оператора; физические лица, являющиеся пользователями Интернет-сайтов Оператора; •физические лица, предоставившие информацию Оператору на основании Закона РФ от 27.12.1991 № 2124-1 «О средствах массовой информации»; физические лица, в отношении которых в соответствии с положениями федерального закона персональные данные являются общедоступными, подлежат обязательному раскрытию или опубликованию, подлежат внесению в общедоступное государственные реестры или информационные системы
- перечень действий с персональными данными: хранение;уничтожение; передача; сбор
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор