Описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных, Сформирован и соблюдается пакет документов, определяющих политику оператора в отношении обработки персональных данных, сформированы локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, Осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, Осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ, Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников, Опубликована политика организации в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных, Осуществляется определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных — разработаны модели угроз безопасности информационных систем персональных данных, Применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, Осуществляется учет машинных носителей персональных данных, Осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению, Осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных, Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия, Данные документов: паспорт РФ (номер, где, кем выдан, адрес места регистрации) или иного документа удостоверяющего личность, военный билет, свидетельствао о рождении, об образовании, о квалификации или наличии специальных знаний, трудовая книжка, ИНН, СНИЛС, номер контактного телефона, адрес электронной почты.
Категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с ООО «Инфо-контент», сотрудники ООО «Инфо-контент», с которыми заключены трудовые договоры, близкие родственники сотрудников «Инфо-контент», граждане, обратившиеся в ООО «Инфо-контент» с жалобами, заявлениями, граждане, направившие мини-резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей, законные представители граждан, обратившихся в ООО «Инфо-контент».
Перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
Правовое основание обработки персональных данных: Конституция РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, согласия субъектов персональных данных на обработку их персональных данных, договоры с субъектами персональных данных, договоры с контрагентами.
Наличие трансграничной передачи: нет
Сведения о местонахождении базы данных: Россия