Общество с ограниченной ответственностью "Дирекция по управлению жилищным фондом"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0050416
- Основание внесения оператора в реестр: Приказ № 83 от 20.05.2009
- ИНН: 8606010851
- Наименование оператора: Общество с ограниченной ответственностью "Дирекция по управлению жилищным фондом"
- Адрес местонахождения: 628285, Тюменская область, Ханты-Мансийский автономный округ-Югра, г. Урай, 3 микрорайон, д. 45
- Дата регистрации уведомления: 02.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: обработка данных, создание баз данных и информационных ресурсов, оформление трудовых отношений, персонифицированный учет, сбор индивидуальных сведений по работникам общества, а так же регистрация и снятия граждан РФ с регистрационного учета по месту пребывания и по месту жительства в пределах РФ
- Правовое основание обработки персональных данных: ст.ст.86-90 Трудового Кодекса РФ от 30.12.2001г., Уставом общества, Жилищным Кодексом РФ, Законом РФ от 25.06.1993 г. №5242-1 «О праве граждан РФ на свободу передвижения, выбор места пребывания и жительства в пределах РФ», Постановление Правительства РФ от 17 июля 1995 г. N 713"Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработка и утверждение внутренних документов, регламентирующих порядок обработки и защиты персональных данных: утверждено Положение об обработке и защите персональных данных, приказами назначены ответственные лица за работу с персональными данными, осуществлено ограничения доступа к компьютерным сетям и сведениям; приказ об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах и утверждении ответственных лиц на право обработки персональных данных; перечень автоматизированных систем, используемых для обработки конфиденциальной информации и защищаемых помещений; перечень сведений конфиденциального характера автоматизированной информационной системы; акт классификации автоматизированной информационной системы; приказ о назначении администратора информационной безопасности (уполномоченного по защите информации); инструкция по обеспечению защиты конфиденциальной информации, обрабатываемой в автоматизированной информационной системе; модель угроз безопасности персональных данных; перечень защищаемых ресурсов автоматизированной информационной системы; описание технологического процесса обработки информации в автоматизированной информационной системе; в трудовых договорах прописана конфиденциальность и персональная ответственность; установка квалификационных требований к персоналу, периодический инструктаж, использование сейфов, определен перечень защищаемых объектов информации, инструкция по антивирусной защите, разработка плана действий на случай возникновения непредвиденных обстоятельств, определение продолжительности хранения ПДн; разработка на основе модели угроз системы защиты информации персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем; резервное копирование информационных массивов данных; разграничение прав доступа сотрудников к данным, защита каналов связи при помощи технических средств, использование, классификация информационных систем персональных данных
- Дата начала обработки персональных данных: 09.01.2008
- Срок или условие прекращения обработки персональных данных: ликвидация (реорганизация) ООО "ДУЖФ"
- Дата и основание внесения записи в реестр: Приказ № 152 от 29.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; документ, удостоверяющий личность (наименование, номер и серия, документа, кем и когда выдан); номера телефонов: домашний, мобильный; адрес электронной почты; состав семьи; сведения о наличии детей, их возрасте, месте учебы (работы); сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах, отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство; сведения о получении профессионального и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании, документ об образовании, квалификации, наличии специальных знаний; наименование документа об образовании, его серия и номер, дата выдачи); сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и др.); сведения о предыдущей трудовой деятельности, трудовая книжка и сведения, содержащиеся в ней, сведения о состоянии здоровья и его соответствии выполняемой работе; ИНН; номер страхового полиса; номер страхового свидетельства пенсионного страхования; физические данные, предоставляются в целях обеспечения законодательства об охране труда, в случае приобретения средств индивидуальной защиты: рост, размер одежды, размер обуви, размер рук, размер головного убора; сведения по отпускам и командировкам; общий и страховой стаж; награды (поощрения), взыскания; номер профессия; должность; ставка заработной платы, компенсационные и стимулирующие выплаты; социальные льготы; наличие и группа инвалидности, степени ограничения способности к трудовой деятельности; наличие судимостей; характеристики с предыдущих мест работы
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом, члены семьи работников, физические лица (абонент, заказчик и др.) (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором), уволенные работники и другие граждане РФ
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор