В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными

Регистрационный номер	78-22-014211
Дата и основание внесения оператора в реестр	Приказ № 317 от 20.09.2022
Наименование оператора	ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВК"
ИНН	7839495413
Юридический адрес	Санкт-Петербург Город, Бумажная Улица, дом 16, корп. 1, кв. 426
Дата регистрации уведомления	08.09.2022
Субъекты РФ, на территории которых происходит обработка персональных данных	Российская Федерация
Цель обработки персональных данных	ведение кадрового и бухгалтерского учета, оформления трудовых и гражданско-правовых отношений, подбор персонала на вакантные должности, оказание услуг разработке компьютерного программного обеспечения, консультационных услугах в данной области
Правовое основание обработки персональных данных	Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом 152-ФЗ от 27 июля 2006,
Описание мер, предусмотренных ст. 18.1 и 19 Закона	Назначено лицо, ответственное за организацию обработки персональных данных. Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства. К таким документам в частности относятся: план мероприятий по обеспечению безопасности персональных данных в ИСПДн «1С Зарплата и управление персоналом» «1С бухгалтерия» «Microsoft Dynamics Business Central», «HR-Link», «Bitrix24»; перечень персональных данных, подлежащих защите; перечень информационных систем персональных данных; положение о разграничении доступа к персональным данным; приказ об утверждении перечня лиц, допущенных к обработке персональных данных; положение об обработке и защите персональных данных; политика в отношении обработки персональных данных; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении. Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных и в соответствии с порядком резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и положением об обработке и защите персональных данных. На сайте https://www.westconcept.ru/ опубликована политика в отношении обработки персональных данных. Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных. Учет машинных носителей производится в соответствующем журнале. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью используемых средств защиты информации в соответствии с инструкцией администратора безопасности. Правила доступа к персональным данным утверждены в соответствующем положении, технически реализуются с помощью средств защиты информации. Сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, ознакамливаются с документами по защите персональных данных под роспись.
ФИО физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных	Мальгина Анастасия Владировна
номера их контактных телефонов, почтовые адреса и адреса электронной почты	7963 3152948 Санкт-Петербург Город, Бумажная Улица, дом 16, корп. 1, кв. 426 amalgina@westconcept.ru
Дата начала обработки персональных данных	24.04.2014
Срок или условие прекращения обработки персональных данных	Достижение целей обработки персональных данных или утрата необходимости в их достижении, истечение срока действия договора/согласия или отзыв согласия субъекта персональных данных на обработку персональных данных, а также выявление неправомерной обработки персональных данных, прекращение деятельности Организации как юридического лица (ликвидация, реорганизация).
Дата и основание внесения записи в реестр	Приказ № 317 от 20.09.2022

Список информационных систем и их параметры

№1
категории персональных данных	фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Данные о гражданстве, данные о регистрации по месту жительства и (или) месту пребывания, автобиография, паспортные данные и все сведения, содержащиеся в документе, удостоверяющем личность, данные страхового Свидетельства государственного пенсионного страхования, идентификационный номер налогоплательщика, контактный телефон, сведения о работе, в том числе место работы, дата трудоустройства, дата постановки на учет в качестве безработного, дата увольнения, дата снятия с учета в качестве безработного, включая всю информацию, содержащуюся в трудовой книжке, в том числе о предыдущих местах работы, сведения о текущих условиях, характере и виде работы, информация о командировках/иных поездках, результаты оценки эффективности работы (по итогам аттестации, обратной связи, интервью), проведенной работниками компании, в том числе результаты (итоги) и ход интервью, проведенных работниками компании с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого интервью, аудио- и видеозапись интервью, характеристика Субъекта, иные сведения о работе, указание которых предусмотрено унифицированными формами первичной учетной документации по учету труда и его оплаты, приказы по личному составу, графики отпусков, табель учета рабочего времени, расчетные и платежные ведомости и др.), сведения об образовании и навыках и социальном статусе, сведения об участии в проектах, а также мероприятиях, организуемых Компанией, профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, реквизиты документа об образовании, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, реквизиты подтверждающих документов, сведения о научных трудах и изобретениях, о наличии водительского удостоверения, его номере и категории, семейное положение и состав семьи. Кроме того по инициативе Субъекта могут обрабатываться следующие категории персональных данных: сведения об инвалидности (Субъекта, членов его (ее) семьи) и иные сведения и документы, подтверждающие особый статус Субъекта и членов его (ее) семьи, позволяющий получить предусмотренные законодательством или локальными актами Компании льготы, компенсации. сведения о воинском учете, об отношении к воинской обязанности, данные об исполнении воинской обязанности, включая все сведения, содержащиеся в военном билете и других документах воинского учета, а также копии вышеуказанных документов; контактные данные, в том числе адрес электронной почты, номер телефона (рабочий, мобильный), контакты в чатах и других электронных ресурсах, ссылки на профили в социальных сетях а также информация, которую Субъект опубликовал(а), сделав общедоступной, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Оператором, выполнения трудовых обязанностей по заключенному с Оператором трудовому договору, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы cookies; финансовая информация, в том числе сведения о доходах (включая размер заработной платы, аванса, доплаты, надбавки, компенсации, меры поощрения и др.), сведения, содержащиеся в расчетном листке, сведения о пенсионных отчислениях и взносах на все виды страхования, уплачиваемых налогах и сборах, размерах премий и других выплат, уплачиваемых алиментах, предоставлении материальной помощи, банковские реквизиты расчетного счета, статус налогового резидента, страховое свидетельство.
категории субъектов, персональные данные которых обрабатываются	Сотрудники, соискатели на вакантные должности, контрагенты, клиенты, подрядчики, стажеры.
перечень действий с персональными данными	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
обработка персональных данных	смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача	нет
сведения о местонахождении баз данных	Россия