Представительство корпорации «АМД Интернешнл Сейлс энд Сервис, Лтд.» (США)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010592
- Основание внесения оператора в реестр: Приказ № 153 от 21.06.2018
- ИНН: 9909046190
- Наименование оператора: Представительство корпорации «АМД Интернешнл Сейлс энд Сервис, Лтд.» (США)
- Адрес местонахождения: 141407, Московская обл., г. Химки, ул. Панфилова, вл. 21, стр. 1, эт. 3
- Дата регистрации уведомления: 18.06.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: данные работников: обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества; данные соискателей: рассмотрение кандидатуры соискателя вакантной должности; данные членов семей работников: обеспечение соблюдения законов и иных нормативных правовых актов; предоставление добровольного медицинского страхования; данные уволенных работников: обеспечение соблюдения законов и иных нормативных правовых актов; данные обслуживающего персонала: оказание услуг и выполнение работ для Представительства; данные представителей контрагентов: заключение и исполнение гражданско-правовых договоров; данные контактных лиц (маркетинг): осуществление маркетинговых действий (организация маркетинговых мероприятий) и ведение переговоров.
- Правовое основание обработки персональных данных: данные работников: ст. 86-89 Трудового кодекса Российской Федерации, пп.1, 2, 5 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; данные соискателей: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.3, 64 Трудового кодекса Российской Федерации; данные членов семей работников: абз.4 ст.57, абз.1 ст.93, абз.5 ст.96, абз.7, ст.113, абз.3 ст.122, ст.128, абз.3 ст.138, 141, абз.2 ст.179, 184, 254, 256 – 259, 261-264, 298 Трудового кодекса Российской Федерации, ст. 109 Семейного кодекса Российской Федерации, пп.1, 2 и 5 ч.1 ст.6, ст.18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; данные уволенных работников: подп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации, ч.1 ст.230 Налогового кодекса Российской Федерации, ст.419, 420 Налогового кодекса Российской Федерации, ст.29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; данные обслуживающего персонала: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; данные представителей контрагентов: п. 1 и 2 ст.182, п.1 и 3 ст.185 Гражданского кодекса Российской Федерации, пп.1, 2, 7 и 11 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; данные контактных лиц (маркетинг): пп.1, 10, 11 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В соответствии со ст. 18.1: 1) назначен Ответственный за организацию обработки персональных данных; 2) принято Положение об обработке и защите персональных данных, среди прочего, определяющее политику в отношении обработки персональных данных и устанавливающее процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, и другие локальные акты по вопросам обработки персональных данных и их защиты; 3) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона «О персональных данных»; 4) осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике и локальным актам Представительства в отношении обработки персональных данных; 5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношения указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»; 6) проводится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе c требованиями к защите персональных данных, документами, определяющими политику Представительства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; 7) обеспечивается неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. В соответствии со ст.19: 1) определение угроз безопасности персональных данных при их обработке в информационной системе; 2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационной системе, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; 4) учет машинных носителей персональных данных; 5) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; 6) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним; 7) установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе; 8) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем.
- Дата начала обработки персональных данных: 19.12.2001
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Представительства корпорации «АМД Интернешнл Сейлс энд Сервис, Лтд.» (США)
- Дата и основание внесения записи в реестр: Приказ № 153 от 21.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,образование,профессия,доходы; Информационная система «1С: зарплата и управление персоналом». Категории: работники: данные документа(ов), удостоверяющего(их) личность; индивидуальный номер налогоплательщика; реквизиты свидетельства обязательного пенсионного страхования; состав семьи; сведения об образовании, специальности и профессии; сведения о профессиональной переподготовке и (или) повышении квалификации; адрес регистрации; контактные данные; должность; сведения о трудовой деятельности (данные о трудовой занятости); сведения об отпусках; сведения о доходах (иных выплатах); сведения о начисленных и удержанных взносах и налогах; уволенные работники: адрес регистрации; данные справки по форме 2-НДФЛ; сведения о трудовой деятельности (данные о трудовой занятости); индивидуальный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; факт увольнения; сведения о доходах и иных выплатах; сведения о начисленных и удержанных взносах и налогах.
- категории субъектов, персональные данные которых обрабатываются: работники (физические лица, с которыми Представительство состоит в трудовых отношениях), уволенные работники (физические лица, прекратившие трудовые отношения с Представительством по любым основаниям).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Все категории персональных данных, обрабатываемые в Представительстве: место работы; наличие трудовых отношений с Представительством; пол; данные и копия заграничного паспорта; данные и копия документа(ов), удостоверяющего(их) личность; гражданство; адрес регистрации; адрес места жительства; состав семьи; должность; контактные данные; сведения об образовании, специальности и профессии и копии дипломов; сведения о профессиональной переподготовке и (или) повышении квалификации и копии дипломов/свидетельств; сведения о трудовой деятельности (данные о трудовой занятости) и оригинал трудовой книжки; сведения об аттестации; сведения об отпусках; сведения о доходах и иных выплатах; сведения о социальных льготах; данные справки по форме 2-НДФЛ; основания к приказам по личному составу; индивидуальный номер налогоплательщика и копия свидетельства о постановке на учет физического лица в налоговом органе на территории РФ; данные о воинском учете, реквизиты и копии документов воинского учета; реквизиты и копия страхового свидетельства обязательного пенсионного страхования; данные о трудовом договоре; рекомендации, характеристики; банковские реквизиты; сведения о владении иностранными языками, уровень владения; контактные данные; степень родства с работником; данные и копия свидетельства о браке (расторжении брака); данные и копия свидетельства о рождении; деловые качества; данные биографии; данные, содержащиеся в резюме и приложенных к нему документах; данные справки по форме 2-НДФЛ; факт увольнения; сведения о начисленных и удержанных взносах и налогах; наименование организации-работодателя; данные доверенности; данные заграничного паспорта; сведения, содержащиеся в исполнительных листах.
- категории субъектов, персональные данные которых обрабатываются: Все категории субъектов, персональные данные которых обрабатываются в Представительстве: работники (физические лица, с которыми Представительство состоит в трудовых отношениях), соискатели (физические лица, предлагающие свою кандидатуру для замещения вакантных должностей в Представительстве), уволенные работники (физические лица, прекратившие трудовые отношения с Представительством по любым основаниям), члены семей работников (супруг/супруга, несовершеннолетние дети работников), обслуживающий персонал (физические лица, привлеченные для оказания услуг / выполнения работ для Представительства); представители контрагентов (представители, подписанты, контактные лица и иные уполномоченные работники организаций, вступивших в договорные отношения с Представительством); контактные лица (маркетинг) (лица, в отношении которых Представительство осуществляет маркетинговые действия/маркетинговые мероприятия или с которыми ведет деловые переговоры).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор