Общество с ограниченной ответственностью "Газпромнефть-Хантос"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 12-0234250
- Основание внесения оператора в реестр: Приказ № 20 от 24.01.2012
- ИНН: 8618006063
- Наименование оператора: Общество с ограниченной ответственностью "Газпромнефть-Хантос"
- Адрес местонахождения: 628011, Ханты-Мансийский - Югра АО, г. Ханты-Мансийск, ул. Ленина, д. 56
- Дата регистрации уведомления: 19.01.2012
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: реализация задач и функций, возложенных на Общество в соответствии с нормативными правовыми актами РФ и локальными нормативными актами Общества; обеспечение соответствия требованиям Трудового кодекса РФ, Налогового кодекса РФ и других нормативных актов РФ; обеспечение соблюдения условий и обязательств договоров и соглашений, заключенных ООО «Газпромнефть-Хантос» с субъектами ПДн либо третьими организациями; содействие в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности; выполнение обязательств работодателя по трудовому договору; заключение договоров на выполнение работ/предоставление услуг; подготовка, заключение, исполнение и прекращение договоров гражданско-правового характера; обеспечение контроля количества и качества выполняемой работы и обеспечения сохранности имущества Общества; ведение кадрового и бухгалтерского учета сотрудников; предоставление работникам Общества и членам их семей дополнительных гарантий и компенсаций, в том числе добровольного медицинского страхования; защита жизни, здоровья или иных жизненно важных интересов субъектов ПДн; обеспечение пропускного и внутриобъектового режимов на объектах Общества; ведение личных дел работников в соответствии с унифицированной формой Т-2; формирование справочных материалов для внутреннего информационного обеспечения деятельности Общества; исполнение судебных актов, актов других органов власти или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве; осуществление прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества или третьих лиц; в иных законных целях
- Правовое основание обработки персональных данных: Федеральный закон от 30.12.2001 №197-ФЗ «Трудовой кодекс Российской Федерации», ст. ст. 65, 86-90, 229-230; Федеральный закон от 30.11.1994 №51-ФЗ «Гражданский кодекс Российской Федерации», ст. 196; Федеральный закон от 31.07.1998 №146-ФЗ «Налоговый кодекс Российской Федерации», ст. 23, 24, 218; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», п. 2 ст.29; Федеральный закон от 15.11.2001 №167-ФЗ «Об обязательном пенсионном страховании», ст. ст. 14, 15; Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенси
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки ПДн; издание документов, определяющих политику ООО «Газпромнефть-Хантос» в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; опубликование на официальном сайте оператора документа, определяющего политику в отношении обработки ПДн; установление правил доступа к ПДн, обрабатываемым в информационных системах ПДн; соблюдение действующих в ООО «Газпромнефть-Хантос» нормативных документов в части защиты конфиденциальной информации (в том числе ПДн); определение актуальных угроз безопасности ПДн, обрабатываемых в информационных системах; оценка вреда, который может быть причинен субъектам ПДн в случае нарушения характеристик безопасности ПДн; оценка эффективности принимаемых мер по обеспечению безопасности ПДн; регламентирование процедур реагирования на обращения субъектов ПДн; расположение серверов, содержащих ПДн, в специально оборудованных серверных помещениях; питание серверов, содержащих ПДн, от источников бесперебойного питания; исключение несанкционированного доступа в серверные помещения, где расположены серверы с ПДн, средствами системы контроля и управления доступом; использование средств защиты от несанкционированного доступа к ПДн; постоянный контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационной системе ПДн, а также соответствием процессов обработки ПДн законодательству РФ и локальным нормативным документам ООО «Газпромнефть-Хантос»; регулярное резервирование ПДн; предоставление доступа к ПДн строго определенным категориям сотрудников на основании приказа генерального директора ООО «Газпромнефть-Хантос»; ознакомление сотрудников, допущенных к обработке ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн; применение программных и программно-аппаратных средств управления доступом, регистрация и учета действий пользователей, обеспечения целостности, межсетевого экранирования, антивирусной защиты; срок хранения ПДн определен в соответствии с законодательством РФ; обеспечение внутриобъектового и пропускного режима, контроля доступа, видеонаблюдения и охраны периметра территории
- Дата начала обработки персональных данных: 09.02.2005
- Срок или условие прекращения обработки персональных данных: достижение цели обработки; ликвидация либо реорганизация юридического лица; отзыв согласия на обработку ПДн субъектом ПДн
- Дата и основание внесения записи в реестр: Приказ № 125 от 04.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; пол; сведения о занимаемой должности; место работы; профессия; стаж; фотография; отметки о нарушении режима; перечень вредных и опасных факторов; перечень выполняемых работ; сведения о несчастных случаях (по форме Н-1, в т.ч. мед. диагноз), микротравмах и профессиональных заболеваниях; инвалидность; заключение о состоянии здоровья (годен/негоден); дата прохождения медосмотра; даты и результаты инструктажей (обучений); ФИО, должность, заключение и подпись инструктирующих/ проверяющих; структурное подразделение, в которое направляется посетитель
- категории субъектов, персональные данные которых обрабатываются: работники Общества (лица, состоящие или состоявшие с Обществом в трудовых отношениях); посетители, пропускаемые на объекты Общества; контрагенты Общества (физические лица, официальные представители юридических лиц); физические лица индивидуальные предприниматели, являющиеся контрагентами Общества; лица, входящие в состав комиссии, проводившей медицинский осмотр
- перечень действий с персональными данными: получение (сбор), накопление, систематизация, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; сведения, содержащиеся в документах, удостоверяющих личность; пол; гражданство (подданство); адрес регистрации; адрес фактического проживания; место работы; телефонный абонентский номер (домашний, рабочий, мобильный); информация об отчислениях в налоговые органы; идентификационный номер налогоплательщика; информация об отчислениях в пенсионный фонд РФ; номер страхового свидетельства обязательного пенсионного страхования; сведения об образовании (уровень; наименование образовательного учреждения, серия, номер и наименование документа об образовании; квалификация по документу об образовании; направление или специальность по документу; год окончания); сведения о повышении квалификации (дата начала и окончания обучения; вид повышения квалификации; наименование образовательного учреждения, место его нахождения; наименование, серия, номер и дата выдачи документа; основание выдачи документа); сведения о профессиональной переподготовке (дата начала и окончания переподготовки; специальность; наименование, серия, номер и дата выдачи документа; основание выдачи документа); сведения о наличии ученой степени, ученого звания; сведения о владении иностранными языками; фотография; сведения о занимаемой должности; данные о трудовой деятельности; желаемый уровень заработной платы; сведения о наличии водительских прав (категория, стаж); номер водительского удостоверения, категория, класс; сведения об участии в коммерческих организациях; информация о членстве в выборных органах; сведения об участии в органах управления юридических лиц; сведения, содержащиеся в трудовом договоре; табельный номер; адрес электронной почты; имя сетевой учетной записи; перемещения по должности и подразделениям; сведения о прохождении аттестации (дата аттестации; решение комиссии; номер и дата протокола; основание); надбавки к должностному окладу; оклад (тарифная ставка); заработная плата, средняя заработная плата; банковские реквизиты; лицевые счета; действующая и планируемая квалификационные надбавки; сведения о знаниях и навыках, характеристика; размер премии; индивидуальные показатели премирования, фактическое выполнение; место прохождения обучения, наименование организации, куда направляется работник для обучения/ командировки, даты прибытия, выбытия; график отпусков; сведения о семейном положении; сведения о составе семьи; сведения о наградах; сведения об отнесении к категориям ветеранов; сведения о социальных льготах, которые предоставляются в соответствии с законодательством РФ; сведения об отпусках; сведения о постановке на учет по беременности; причина нетрудоспособности (код); сведения о рабочем времени работников; сумма вознаграждения; номер, дата договора (контракта) и соглашения о конфиденциальности; стаж; сведения о разряде; даты и результаты инструктажей (обучений); стаж работы, при выполнении которой произошел несчастный случай; стаж работы в организации, при выполнении которой произошел несчастный случай; характер полученных повреждений и орган, подвергшийся повреждению, медицинское заключение о тяжести повреждения здоровья; оказанная первичная медицинская помощь; размер средств индивидуальной защиты органов дыхания; размер одежды, обуви, головного убора; рост
- категории субъектов, персональные данные которых обрабатываются: работники Общества (лица, состоящие или состоявшие с Обществом в трудовых отношениях); кандидаты на замещение вакантных должностей в Обществе; члены семей и близкие родственники работников Общества; посетители, пропускаемые на объекты Общества; контрагенты Общества (физические лица, официальные представители юридических лиц); физические лица индивидуальные предприниматели, являющиеся контрагентами Общества; лица, наделенные правом подписи от имени Общества (договоров, контрактов, соглашений, актов и т.д.); физические лица в цепочке собственников контрагентов Общества; акционеры и бенефициары Общества; физические лица, направляющие обращения в Общество; лица, входящие в состав комиссии, проводившей расследование несчастного случая; лица, допустившие нарушение требований охраны труда; лица, являющиеся очевидцами несчастного случая; лица, проводящие инструктаж
- перечень действий с персональными данными: получение (сбор), накопление, систематизация, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор