Общество с ограниченной ответственностью "Норд Стар"
| Регистрационный номер | 77-18-012748 | |
| Дата и основание внесения оператора в реестр | Приказ № 277 от 25.12.2018 | |
| Наименование оператора | Общество с ограниченной ответственностью "Норд Стар" | |
| ИНН | 7725399508 | |
| Юридический адрес | 115114, Москва г., наб. Дербеневская, д. 11, пом. 94 | |
| Дата регистрации уведомления | 24.12.2018 | |
| Субъекты РФ, на территории которых происходит обработка персональных данных | Москва | |
| Цель обработки персональных данных | с целью обеспечения производственной деятельности организации, оказания услуг в области взыскания долгов, а также извлечение прибыли, ведения кадровой работы и бухгалтерского учета, организации обеспечения личной безопасности; контроля количества и качества выполняемой ими работы, обеспечения сохранности имущества, организации командировок и иных разъездов сотрудников; расчета заработной платы, пособий и иных выплат; - рассмотрения резюме для замещения вакантных должностей; - в иных целях в рамках действующего законодательства. | |
| Правовое основание обработки персональных данных | Руководствуясь: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (ст.6), Трудового кодекса РФ (ст. 86-90), Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об информации, информационных технологиях и о защите информации», «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования», "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Постановлением Правительства Российской Федерации от 01 ноября 2012 № 1119«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Уставом ООО «Норд Стар». | |
| Описание мер, предусмотренных ст. 18.1 и 19 Закона | При обеспечении безопасности персональных данных принимаются организационные и технические меры с целью защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий, включающие в себя: - назначение лиц, ответственных за обработку персональных данных и выполнение мероприятий по их защите; - идентификацию и классификацию информационных систем персональных данных; - определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз; - разработку на основе модели угроз системы защиты персональных данных; - проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации; установку и ввод в эксплуатацию средств защиты информации; - ограничение доступа сотрудников и внешних лиц в защищаемые помещения и помещения, где обрабатываются персональные данные, размещены средства информатизации и коммуникаций; - разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; - обучение лиц, использующих средства защиты информации, правилам работы с ними; учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; - использование защищенных каналов связи; использование средств антивирусной защиты, межсетевого экранирования, анализа защищенности, обнаружения вторжений; - утверждение перечня лиц, допущенных к работе с персональными данными; - контроль за соблюдением условий использования средств защиты информации; - обеспечение сохранности носителей персональных данных и средств защиты информации; - регистрацию попыток доступа или случаев несанкционированного доступа к персональным данным; - резервное копирование информационных массивов и баз данных; - резервирование технических средств; - обработку в помещениях, расположенных в пределах границ контролируемой зоны; - охрану помещений, в которых ведется работа с персональными данными; - разработку организационно-распорядительной документации, регламентирующей вопросы обеспечения безопасности персональных данных. В соответствии с постановлением правительства от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». | |
| ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Лесников Григорий Алексеевич | |
| номера их контактных телефонов, почтовые адреса и адреса электронной почты | +7 (495) 984-91-94 доб.129 115114, г.Москва, Дербеневская наб., д.11, пом.94 g.lesnikov@ka-nordstar.ru |
|
| Дата начала обработки персональных данных | 17.10.2017 | |
| Срок или условие прекращения обработки персональных данных | Прекращение деятельности | |
| Дата и основание внесения записи в реестр | Приказ № 277 от 25.12.2018 | |
Список информационных систем и их параметры
| №1 | |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; - фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы; - паспортные данные или данные иного документа, удостоверяющего личность и гражданство; - адрес места жительства и дата регистрации по месту жительства или по месту пребывания; - номера телефонов в случае их регистрации на субъекта персональных данных или по адресу его места жительства; - сведения о судимости; - сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки; - сведения о повышении квалификации и переподготовке; - сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организаций, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения); - сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней; сведения о заработной плате (номера счетов для расчета с работниками) и иных выплатах; - сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву па военную службу; - сведения о семейном положении (состояние в браке, в том числе данные свидетельства о заключении брака), количество иждивенцев, несовершеннолетних детей; - сведения об имуществе (имущественном положении): транспортные средства; - персональные данные родственников и третьих лиц, указанных в анкетах и заявлениях заемщиков;- сведения о номере и серии страхового свидетельства государственного пенсионного страхования; сведения об идентификационном номере налогоплательщика; - сведения страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования) |
| категории субъектов, персональные данные которых обрабатываются | Принадлежащих: работникам, состоявшим или состоящим в трудовых отношениях с ООО «Норд Стар»; - кандидатам на замещение вакантных должностей; - физическим лицам, состоявших, состоящих или планирующих состоять в договорных или иных гражданско-правовых отношениях с ООО «Норд Стар». |
| перечень действий с персональными данными | Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных. |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |
