Представительство фирмы «СИТИ СЕНТЕР ИНВЕСТМЕНТ Б.В.» (Нидерланды)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010455
- Основание внесения оператора в реестр: Приказ № 139 от 29.05.2018
- ИНН: 9909123302
- Наименование оператора: Представительство фирмы «СИТИ СЕНТЕР ИНВЕСТМЕНТ Б.В.» (Нидерланды)
- Адрес местонахождения: 123112, Москва г., наб. Пресненская, д. 10
- Дата регистрации уведомления: 21.05.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: 1) принятия решения о устройстве/ отказе в трудоустройстве на работу; 2) содействия работникам в трудоустройстве, обучении и продвижении по службе; 3) контроля количества и качества выполняемой работы и обеспечения сохранности имущества; 4) хранения персональных данных и их носителей в соответствии с законодательством Российской Федерации и внутренними регламентами Компании; 5) обеспечения соблюдения законов и иных нормативных правовых актов; 6) заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений; 7) предоставления сведений в банк для оформления банковской карты и открытия банковского счета с целью перечисления на него заработной платы; 8) обеспечения безопасности; 9) обеспечения сохранности имущества работодателя; 10) передачи персональных данных кредитным организациям при их запросе; 11) исполнения заключенных с Арендаторами договоров аренды помещений в части обеспечения охраны Мест общего пользования Здания и выдачи сотрудникам Арендатора магнитных карт доступа для прохода через турникеты здания; 12) выпуска магнитных карт доступа для прохода через турникеты БЦ «Башня на Набережной», где расположен офис компании-Арендатора (субарендатора); 13) оформления пропуска для въезда на территорию автостоянки БЦ «Башня на Набережной»; 14) выпуска магнитных карт доступа и иных устройств для прохода через турникеты здания, где расположен офис «Сити Сентер Инвестмент Б. В.»; 15) обеспечения пропускного и внутриобъектового режимов на территории БЦ «Башня на Набережной» 16) осуществления прав и законных интересов оператора или третьих лиц; 17) заключения и исполнения заключенных с контрагентами договоров; 18) получения обратной связи от Посетителей интернет-сайта Компании.
- Правовое основание обработки персональных данных: «Трудовым кодексом Российской Федерации» от 30.12.2001 N 197-ФЗ, ст. 57,61; «Налоговым кодексом Российской Федерации, (часть вторая)» от 05 августа 2000 г. №117-ФЗ, глава 23; «Гражданским кодексом Российской Федерации, (часть первая) от 30.11.1994 г. №51-ФЗ, (часть вторая) от 26.01.1996 г. №14-ФЗ; Федеральным законом от 24.07.2009г. №212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральным закон «Об основах охраны здоровья граждан в Российской Федерации» №323-ФЗ от 21 ноября 2011, гл. 12-13, ст. 96; Уставом и иными нормативными актами организации; согласиями на обработку персональных данных, договорами, соглашениями об условиях поручения обработки персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных; - изданы документы, определяющие политику Компании в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; - приняты правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года № 152 ФЗ «О персональных данных», включая: -определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; -применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных; -применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; -оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных; -учет машинных носителей персональных данных; -обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; -восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; -установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных; -контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. -осуществлен внутренний контроль соответствия обработки персональных данных законодательству Российской Федерации и принятым в соответствии с ним локальным актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам; -оценен вред, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ; -проведено ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников
- Дата начала обработки персональных данных: 17.03.2008
- Срок или условие прекращения обработки персональных данных: в случае прекращения деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 46 от 21.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; данные документа, удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); адрес регистрации (по паспорту/ временной); адрес фактического проживания; контактная информация (мобильный/ рабочий/ домашний телефон и (или) адрес электронной почты); пол; знание иностранных языков и иные применимые навыки; готовность к переезду и командировкам. опыт (места работы, занимаемые должности, периоды работы) и стаж работы; идентификационный номер налогоплательщика (ИНН); номер личного счета и наименование банка; номер страхового пенсионного свидетельства (СНИЛС); сведения об инвалидности (группа, номер и серия справки, срок действия); сведения о воинском учете; табельный номер/ идентификационный номер/ номер пропуска на территорию работы; сведения, содержащиеся в трудовом договоре; номер и данные водительского удостоверения (если применимо); номерной знак транспортного средства (если применимо); марка, модель автомобиля (если применимо); видеоизображение; время входа/ухода на территорию БЦ «Башня на Набережной»; фотографическое изображение; наименование компании, должность.
- категории субъектов, персональные данные которых обрабатываются: 1) Соискателям; 2) Работникам, родственникам работников и уволенным работникам Оператора; 3) Сотрудникам (представителям) компаний-Арендаторов и субарендаторов; 4) Посетителям БЦ «Башня на Набережной»; 5) Физическим лицам-представителям контрагентов; 6) Посетителям интернет-сайтов Оператора
- перечень действий с персональными данными: смешанной обработки, включающей сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор