Руководителю Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу

117997, ГСП-7 , Москва г., ш. Старокаширское, д. 2, к. 10

Уведомление о намерении осуществлять обработку персональных данных
Индивидуальный предприниматель Андрианов Сергей Анатольевич
(фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя,
его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер
ИНН500506840128, ОГРНИП 312500507600093, Юридический Адрес 109518, г. Москва, проезд Грайвороновский 2-й, д. 44, к. 2, кв. 507, Фактический адрес: 140200, Московская область, г.Воскресенск, ул.Заводская, д.2
индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора 1)
1) с целью:
Ведения кадровой работы и бухгалтерского учёта, а также формирования базы контрагентов для заключения и исполнения договоров
(цель обработки персональных данных 2)
осуществляет обработку:
Ф.И.О., дат и мест рождения, адресов регистрации и (или) фактического проживания, ИНН, СНИЛС, номеров телефонов, адресов электронной почты, сведений о заказах и иных данных, гражданство, данные документа, удостоверяющего личность, номер лицевого счёта, профессия, должность, сведения об образовании, отношение к воинской обязанности, сведения о воинском учёте
(категории персональных данных, обрабатываемых с указанной целью 3)

Специальные категории персональных данных: сведения о состоянии здоровья
принадлежащих:
контрагентам - физическим лицам, физическим лицам - представителям контрагентов, а также физическим лицам, выступающим без доверенности от имени контрагентов - юридических лиц, работникам, соискателям, бывшим работникам
(категории субъектов, персональные данные которых обрабатываются с указанной целью 4)
Правовое основание:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.11.2011 № 402 «О бухгалтерском учёте»,  Федеральный закон от 02.10. 2007 г. N 229-ФЗ «Об исполнительном производстве» .
(правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью 5)
Обработка указанных персональных данных будет осуществляться путем:
сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных.
(перечень действий с персональными данными, осуществляемых с указанной целью 6)
(способы обработки персональных данных, используемых с указанной целью 7)
Способы обработки:
смешанная; без передачи по внутренней сети; с передачей по сети Интернет;
Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:
Положение об обработке персональных данных, приказ о назначении ответственного лица за организацию обработки персональных данных, разработаны локальные нормативные акты по вопросам обработки ПД, внутренний контроль соответствия требованиям  ФЗ-152
Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры:
1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных. Им назначен Андрианов Сергей Анатольевич, тел. 7(495)1280885, адрес: 140200, Московская область, г.Воскресенск, ул.Заводская, д.2, адрес электронной почты: www.les-zavod.ru,  www.kingwoods.ru;
2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
4) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
(описание мер, предусмотренных статьями 18.1 и 19 Федерального закона
5) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
6) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
7) учет машинных носителей персональных данных;
8) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
9) Применяется программно - аппаратный комплекс ПО СКЗИ КриптоПро СЗР и Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 
10) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
«О персональных данных», в том числе сведения о наличии
11) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
12) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
13) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных", нормативным правовым актам, принятым в соответствии с ним, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
14) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в соответствии с требованиями, установленными Роскомнадзором, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
15) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников.
Шифровальные (криптографические) средства не используются.
шифровальных (криптографических) средств и наименования этих средств 8)
Сведения о лицах, ответственных за организацию обработки персональных данных: Андрианов Сергей Анатольевич, тел. 7(495)1280885, адрес: 140200, Московская область, г.Воскресенск, ул.Заводская, д.2
фамилия, имя, отчество (при наличии) лица или наименование юридического лица,
, адрес электронной почты: www.les-zavod.ru,  www.kingwoods.ru;
ответственных за организацию обработки персональных данных, и номера их

контактных телефонов, почтовые адреса и адреса электронной почты 9)
Дата начала обработки персональных данных: - дата регистрации ИП
(число, месяц, год 10)
Срок или условие прекращения обработки персональных данных:
ликвидация или реорганизация ИП Андрианов С.А., прекращение деятельности по обработке
(число, месяц, год или основание (условие), наступление которого повлечет
персональных данных
прекращение обработки персональных данных 11)
Сведения о наличии или об отсутствии трансграничной передачи персональных данных 12:
 осуществляется

Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации:
Россия, 140200, Московская область, г.Воскресенск, ул.Заводская, д.2
(страна, адрес базы данных 13)
Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах:
Андрианов Сергей Анатольевич, тел. 7(495)1280885, адрес: 140200, Московская область, г.Воскресенск, ул.Заводская, д.2, адрес электронной почты: www.les-zavod.ru,  www.kingwoods.ru
(фамилия, имя, отчество физического лица или наименование юридического лица,

имеющих доступ и (или) осуществляющих на основании договора

обработку персональных данных, содержащихся в государственных и муниципальных
информационных системах 14)
Сведения об обеспечении безопасности персональных данных:
1) идентификация и аутентификация субъектов доступа и объектов доступа;
2) управление доступом субъектов доступа к объектам доступа;
3) ограничение программной среды;
4) защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
5) регистрация событий безопасности;
6) антивирусная защита;
7) обнаружение (предотвращение) вторжений;
(сведения об обеспечении безопасности персональных данных в соответствии
8) контроль (анализ) защищенности персональных данных;
9) обеспечение целостности информационной системы и персональных данных;
10) защита среды виртуализации;
11) защита технических средств;
12) защита информационной системы, ее средств, систем связи и передачи данных;
13) выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;
14) управление конфигурацией информационной системы и системы защиты персональных данных.
с требованиями к защите персональных данных, установленными Правительством Российской Федерации 15)
Андрианов Сергей Анатольевич
					
(фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора)		(подпись оператора или иного уполномоченного лица оператора)		(расшифровка подписи оператора или иного уполномоченного лица оператора)