ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РЕГИОНАЛЬНЫЙ ЦЕНТР ОПТИМИЗАЦИИ РАСЧЕТОВ"
Версия для печати| Номер | 64-16-000976 |
| Основание внесения оператора в реестр | Приказ № 57 от 10.06.2016 |
| Наименование оператора | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РЕГИОНАЛЬНЫЙ ЦЕНТР ОПТИМИЗАЦИИ РАСЧЕТОВ" |
| ИНН | 6451007433 |
| Адрес местонахождения | 410015, САРАТОВСКАЯ, САРАТОВ, ИМ ОРДЖОНИКИДЗЕ Г.К., д. ДОМ 11Б |
| Дата регистрации уведомления | 09.06.2016 |
| Субъекты РФ, на территории которых происходит обработка персональных данных | Саратовская область |
| Цель обработки персональных данных | выполнения функций, обязанностей работодателя; выполнения обязанностей, вытекающих из условий договоров с контрагентами, выполнения полномочий и задач, в соответствии с уставом ООО "СарРЦ Ресурс" |
| Правовое основание обработки персональных данных | ст. 23, 24 Конституции Российской Федерации, ст. 86-90 Трудового кодекса Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Налоговым кодексом Российской Федерации, Федеральным законом от 24.07.2009 № 212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования", Федеральным законом от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Уставом ООО "СарРЦ Ресурс", Приказом ФСТЭК России от 11.02.2013 № 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Приказом ФСБ России от 10.07.2014 № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" Приказом ООО "СарРЦ Ресурс" № 01/СКЗИ/ПД/21 от 21.01.2021 «О назначении лиц, допускаемых к самостоятельной работе со средствами криптографической защиты информации»; Приказом ООО "СарРЦ Ресурс" № 01/АИБ/ПД/21 от 21.01.2021 «О назначении администратора информационной безопасности»; Приказом ООО "СарРЦ Ресурс" № 01/КОУЗ/ПД/19 от 03.12.2019 «О проведении классификации, и определении уровня защищенности персональных данных в информационной системе персональных данных общества с ограниченной ответственностью «Региональный центр оптимизации расчетов»; Приказом ООО "СарРЦ Ресурс" № 01/КПОК/ПД/19 от 03.12.2019 «О назначении комиссии по подготовке и обеспечению классификации и проведении аттестации информационных систем персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов»; Приказом ООО "СарРЦ Ресурс" № 01/УПИП/ПД/19 от 03.12.2019 «Об утверждении Положения по обеспечению безопасности персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов» и Политики обработки персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов»; Приказом ООО "СарРЦ Ресурс" № 01/РЗПД/ПД/19 от 03.12.2019 «Об организации работ по защите персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов»; Приказом ООО "СарРЦ Ресурс" № 01/МХБН/ПД/21 от 21.01.2021 «Об утверждении мест хранения персональных данных на бумажных носителях»; Приказом ООО "СарРЦ Ресурс" № 01/БИСА/ПД/19 от 03.12.2019 «Об утверждении списка лиц осуществляющих обработку персональных данных без использования средств автоматизации в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов»; Приказом ООО "СарРЦ Ресурс" № 01/ОДЛ/ПД/19 от 03.12.2019 «О назначении должностного лица, ответственного за обработку персональных данных»; Приказом ООО "СарРЦ Ресурс" № 01/ПДР/ПД/21 от 21.01.2021 «О прекращении доступа работника к обработке персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов»»; Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» в обществе с ограниченной ответственностью "Региональный центр оптимизации расчетов" от 03.12.2019; Положением по обеспечению безопасности персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов» от 03.12.2019; Политикой обработки персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов» от 03.12.2019; Типовым планом периодических проверок условий обработки персональных данных в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов» от 03.12.2019; Правилами оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов» от 03.12.2019; Инструкцией учета средств защиты и электронных носителей персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов» от 03.12.2019; Инструкцией пользователя информационных систем персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов» от 03.12.2019; Инструкцией по установке, модификации и техническому обслуживанию программного обеспечения и аппаратных средств информационной системы персональных данных от 03.12.2019; Инструкцией по организации парольной защиты от 03.12.2019; Инструкцией по организации антивирусной защиты от 03.12.2019"; Должностной инструкцией ответственного за организацию обработки персональных данных в обществе с ограниченной ответственностью «Региональный центр оптимизации расчетов» от 03.12.2019; Инструкцией администратора информационной безопасности от 03.12.2019. |
| описание мер, предусмотренных ст. 18.1 и 19 Закона | разработаны локальные акты по вопросам обработки персональных данных: положения и инструкции по обработке персональных данных. Назначены, в соответствии с утвержденным списком лиц, ответственные за обеспечение безопасности обработки персональных данных, и сотрудники, отвечающие непосредственно за обработку персональных данных, утверждены должностные инструкции. Обеспечена охрана помещений. При обработке без средств автоматизации, хранение ПД осуществляется в сейфах, бухгалтерских шкафах (запирающиеся на ключ), при обработке с использованием средств автоматизации безопасность: антивирусное ПО; пароли не менее шести буквенно-цифровых символов. ведется учет машинных носителей персональных данных; принимаются меры по обнаружению фактов несанкционированного доступа к персональным данным и принятию соответствующих мер реагирования; обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных. |
| ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Чернозубова Светлана Григорьевна |
| номера их контактных телефонов, почтовые адреса и адреса электронной почты | 8 (845-2) 39-00-14 (доб. 134) Саратовская Область, Саратов Город, им Чернышевского Н.Г. Улица, дом 124, Литер. Д., офис 403 as@sarrc.ru |
| Дата начала обработки персональных данных | 01.01.2016 |
| Срок или условие прекращения обработки персональных данных | Прекращение деятельности организации |
| Дата и основание внесения записи в реестр | Приказ № 22 от 03.02.2021 |
Список информационных систем и их параметры
| №1 | |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; сведения, содержащиеся в документах, удостоверяющих личность; идентификационный номер налогоплательщика (ИНН); номер страхового свидетельства государственного пенсионного страхования (СНИЛС); номер телефона; сведения, содержащиеся в документах об образовании; сведения о составе семьи; сведения о задолженности, занимаемых ранее должностях и стаже работы, сведения, содержащиеся в трудовой книжке и личной карточке работника (унифицированная форма Т-2); сведения о трудовом договоре и его исполнении, а также о других договорах, заключаемых при исполнении трудового договора; сведения, содержащиеся в военном билете, сумма начислений платы за жилое помещение и коммунальные услуги. |
| категории субъектов, персональные данные которых обрабатываются | физические лица, состоящие с ООО «СарРЦ Ресурс» в трудовых отношениях; физические лица, состоящие в договорных отношениях на оказание услуг с ООО «СарРЦ Ресурс» физические лица, данные которых получены в связи с исполнением договоров на оказание услуг с ООО «СарРЦ Ресурс» |
| перечень действий с персональными данными | сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения. |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |
Оцените содержание раздела: |
