Общество с ограниченной ответственностью "МИР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 72-18-003893
- Основание внесения оператора в реестр: Приказ № 102 от 28.04.2018
- ИНН: 8606012256
- Наименование оператора: Общество с ограниченной ответственностью "МИР"
- Адрес местонахождения: 628285, Ханты-Мансийский - Югра АО, г. Урай, мкр. 2а, д. 42/4, оф. 1
- Дата регистрации уведомления: 27.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: обработка данных, создания баз данных и информационных ресурсов, оформление трудовых отношений, персонифицированный учет, сбора индивидуальных сведений по работникам общества, а также регистрации и снятия граждан РФ с регистрационного учета по месту пребывания и по месту жительства в пределах РФ
- Правовое основание обработки персональных данных: ст.ст. 86-90 Трудового Кодекса РФ от 30.12.2001г., Устав общества, Жилищный кодекс РФ, Законом РФ от 25.06.1993г.№ 5242-1" О праве граждан РФ на свободу передвижения, выбор места пребывания и жительства в пределах РФ", Постановление Правительства Российской Федерации от 17 июля 1995 года № 713.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры - разработка и утверждение внутренних документов, регламентирующих порядок обработки и защиты персональных данных. Утверждено Положение о защите персональных данных, приказами назначены ответственные лица за работу с персональными данными, осуществлено ограничение доступа к компьютерным сетям и сведениям, использование паролей, хранение бумажных носителей в сейфе, охранные сигнализации в помещениях, в трудовых договорах прописана конфиденциальность и персональная ответственность, установлено видеонаблюдение, ограниченный доступ в помещения, установка квалификационных требований к персоналу, периодический инструктаж, использование сейфов, определен перечень защищаемых объектов информации, инструкция по антивирусной защите, разработка плана действий на случай возникновения непредвиденных обстоятельств, определение продолжительности хранения ПДн; Технические меры - введение парольной и антивирусной защиты, разработка на основе модели угроз системы защиты информации персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем, резервное копирование информационных массивов данных, разграничение прав доступа сотрудников к данным, защита каналов связи при помощи технических средств. Для обеспечения безопасности персональных данных разработаны и утверждены: Приказ об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах и утверждении ответственных лиц на право обработки персональных данных - перечень автоматизированных систем, используемых для обработки конфиденциальной информации и защищаемых помещений; перечень сведений конфиденциального характера автоматизированной информационной системы; акт классификации автоматизированной информационной системы; приказ о назначении администратора информационной безопасности (уполномоченного по защите информации; инструкция по обеспечению защиты конфиденциальной информации, обрабатываемой в автоматизированной информационной системе; модель угроз безопасности персональных данных; перечень защищаемых ресурсов автоматизированной информационной системы; описание технологического процесса обработки информации в автоматизированной информационной системе
- Дата начала обработки персональных данных: 05.09.2007
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ООО "Мир", расторжение трудового договора с работником
- Дата и основание внесения записи в реестр: Приказ № 102 от 28.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; документ, удостоверяющий личность ( наименование ,номер и серия документа, кем и когда выдан); номера телефонов: домашний, мобильный; адрес электронной почты; состав семьи; сведения о наличии детей, их возрасте, месте учебы (работы); сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах, отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство; сведения о получении профессионального и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании, документ об образовании, квалификации, наличии специальных знаний, наименование документа об образовании, его серия и номер, дата выдачи); сведения об уровне специальных знаний ( работа на компьютере, знание иностранного языка и др.); сведения о предыдущей трудовой деятельности, трудовая книжка и сведения, содержащиеся в ней, сведения о состоянии здоровья и его соответствии выполняемой работе; ИНН; номер страхового полиса; номер страхового свидетельства пенсионного страхования; физические данные, предоставляются в целях обеспечения законодательства об охране труда, в случае приобретения средств индивидуальной защиты: рост, размер одежды, размер обуви. размер рук, размер головного убора; сведения по отпускам и командировкам; общий и страховой стаж; награды ( поощрения), взыскания; номер профессия; должность; ставка заработной платы, компенсационные и стимулирующие выплаты; социальные льготы; наличие и группа инвалидности, степени ограничения способности к трудовой деятельности; наличие судимостей; характеристики с предыдущих мест работы
- категории субъектов, персональные данные которых обрабатываются: работники ( субъекты), состоящие в трудовых отношениях с юридическим лицом, члены семьи работников, физические лица (абонент, заказчик и др) ( субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором), уволенные работники и другие граждане РФ
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, (предоставление, доступ), обезличивание, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор