Общество с ограниченной ответственностью "Аттестационный центр "Рост"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 91-19-008691
- Основание внесения оператора в реестр: Приказ № 81 от 22.11.2019
- ИНН: 9102257844
- Наименование оператора: Общество с ограниченной ответственностью "Аттестационный центр "Рост"
- Адрес местонахождения: 295034, Крым Респ., г. Симферополь, ул. Тренева, д. 21, оф.6
- Дата регистрации уведомления: 19.11.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Крым
- Цель обработки персональных данных: Обработки персональных данных лиц, принимаемых на работу, непосредственно связанную с обеспечением транспортной безопасности, или выполняющих такую работу; принятия решения о допуске к аттестации и решения о соответствии сил обеспечения транспортной безопасности; контроля качества услуги; обработки персональных данных работников ООО "Аттестационный центр "Рост", в целях обработки ведения кадрового и бухгалтерского отчета, а так же лиц, заключивших гражданско-правовой договор.
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 г. №152-ФЗ, Федеральным законом РФ от 9 февраля 2007 г. №16-ФЗ "О транспортной безопасности"; Постановлением Правительства РФ от 30 июля 2014г. №725 "Об утверждении Правил аккредитации юридических лиц для проведения проверки в целях принятия органами аттестации решения об аттестации сил обеспечения транспортной безопасности, а так же для обработки персональных данных отдельных категорий лиц, принимаемых на работу, непосредственно связанную с обеспечением транспортной безопасности, или осуществляющих такую работу"; Приказом Минтранса России от 31 июля 2014 г. №212 "Об утверждении порядка подготовки сил обеспечения транспортной безопасности ", Трудовым кодексом РФ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных; осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных и уровнем защищенности информационных систем персональных данных; изданы локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры по выявлению и предотвращению нарушений законодательства Российской Федерации, а так же устранению таких нарушений; работники оператора ознакомлены с положениями законодательства РФ и локальными актами оператора; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону " О персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оператором назначено лицо, ответственное за организацию обработки персональных данных; применяется прошедшие в установленном порядке процедуры оценки соответствия средства защиты информации; ведется учет машинных носителей персональных данных; проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принимается соответствующие меры; помещение, в котором размещена ИС и носители персональных данных, оборудовано необходимыми средствами защиты от неконтролируемого проникновения и пребывания в нем посторонних лиц. обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем применения электронной подписи, используются антивирусные средства защиты информации, межсетевое экранирование, присвоение персональных паролей для каждого рабочего места (конкретного работника), наличие средств восстановления системы защиты персональных данных. Установлены сейфы для хранения личных дел работников и персональных данных физических лиц, запирающиеся металлические шкафы, установлена пожарная сигнализация.
- Дата начала обработки персональных данных: 05.08.2019
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 81 от 22.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в договорных отношениях с ООО "Аттестационный центр "Рост", члены семьи работника, родственники, кандидаты, физические лица, получающие услуги от ООО "Аттестационный центр "Рост", а также физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ООО "Аттестационный центр "Рост", физические лица, законные представители физических и юридических лиц.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор