АКЦИОНЕРНОЕ ОБЩЕСТВО "РЕГИОНАЛЬНАЯ ЛИЗИНГОВАЯ КОМПАНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 2-19-006476
- Основание внесения оператора в реестр: Приказ № 76 от 12.04.2019
- ИНН: 0275913140
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "РЕГИОНАЛЬНАЯ ЛИЗИНГОВАЯ КОМПАНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН"
- Адрес местонахождения: 450057, Башкортостан Респ., г. Уфа, ул. Цюрупы, д. 16
- Дата регистрации уведомления: 03.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Башкортостан
- Цель обработки персональных данных: обработка персональных данных работников АО «РЛК Республики Башкортостан» - в целях организации учета работников РЛК Башкортостан, обучения, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; обработка персональных данных членов семьи работников РЛК Башкортостан, а также членов семьи лиц, состоявших в трудовых отношениях с РЛК Башкортостан - в целях обеспечения соблюдения требований законодательства Российской Федерации, внутренних документов АО «РЛК Республики Башкортостан»; обработка персональных данных лиц, состоявших в трудовых отношениях с АО «РЛК Республики Башкортостан» - в целях соблюдения требований приказа Минкультуры России от 25.08.2010 № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», ведения статистического учета; обработка персональных данных лиц, претендующих на замещение вакантной должности в АО «РЛК Республики Башкортостан» - в целях принятия решения о возможности заключения с ними трудового договора; обработка персональных данных физических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Республики Башкортостан», представителей физических и юридических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Республики Башкортостан», а также работников юридических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Республики Башкортостан» - в целях обеспечения выполнения сторонами условий заключенных договоров; обработка персональных данных физических лиц, с которыми РЛК Башкортостан рассматривает возможность вступления в договорные и иные правовые отношения, представителей физических и юридических лиц, с которыми РЛК Башкортостан рассматривает возможность вступления в договорные и иные правовые отношения, а также работников юридических лиц, с которыми РЛК Башкортостан рассматривает возможность вступления в договорные и иные правовые отношения, осуществляется в целях обеспечения правомочности заключения договора, представителем стороны которого является субъект персональных данных; обработка персональных данных представителей органов государственной власти и органов местного самоуправления, членов Совета директоров и комитетов при Совете директоров АО «РЛК Республики Башкортостан», членов Ревизионной комиссии производится в целях осуществления деятельности АО «РЛК Республики Башкортостан» по оказанию поддержки субъектам малого и среднего предпринимательства в порядке, предусмотренном Федеральным законом от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации», путем реализации механизмов лизинга, а также извлечение прибыли от деятельности АО «РЛК Республики Башкортостан»; обработка персональных данных посетителей АО «РЛК Республики Башкортостан» - в целях обеспечения пропускного и внутриобъектового режимов, обеспечения безопасности работников АО «РЛК Республики Башкортостан», обеспечения режима конфиденциальности информации, обрабатываемой в АО «РЛК Республики Башкортостан»
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации»; постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»; приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Уставом АО «РЛК Республики Башкортостан»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначены ответственные за организацию обработки и обеспечение безопасности персональных данных; функции обеспечения контроля принятых организационных и технических мер по обеспечению безопасности персональных данных, обрабатываемых в РЛК Башкортостан, и персональных данных, обрабатываемых в информационных системах персональных данных РЛК Башкортостан, возложены на ответственного за организацию обработки персональных данных, администратора безопасности информационной системы персональных данных, подразделение, ответственное за обеспечение безопасности РЛК Башкортостан; утверждено Положение о порядке обработки персональных данных в РЛК Башкортостан и другие внутренние документы РЛК Башкортостан, регламентирующие вопросы обработки персональных данных в РЛК Башкортостан; применены предусмотренные законодательством Российской Федерации и внутренними документами РЛК Башкортостан правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных РЛК Башкортостан; при обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применены прошедшие в установленном порядке, процедуры оценки соответствия средства защиты информации; определен перечень мест хранения материальных носителей персональных данных и обеспечено раздельное хранение персональных данных, обработка которых осуществляется в различных целях; определен и утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах персональных данных РЛК Башкортостан, необходим для исполнения ими трудовых обязанностей; определен и утвержден перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; осуществлено принятие мер в целях исключения фактов несанкционированного доступа к персональным данным; разработаны процедуры восстановления модифицированных или уничтоженных персональных данных в случае несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также проводится регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных; внедрены и применяются средства минимизации полномочий доступа, средства разграничения доступа (идентификация и аутентификация субъектов доступа, ограничение количества неудачных попыток доступа) и другие меры защиты; осуществлена защита персональных данных при подключении информационных систем персональных данных к информационно-телекоммуникационным сетям, в том числе к сети «Интернет»; осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, а также требованиям внутренних документов РЛК Башкортостан; осуществлено ознакомление работников РЛК Башкортостан с внутренними документами РЛК Башкортостан, регулирующими вопросы обработки персональных данных
- Дата начала обработки персональных данных: 13.11.2017
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация юридического лица АО «РЛК Республики Башкортостан»
- Дата и основание внесения записи в реестр: Приказ № 76 от 12.04.2019
-
- Список информационных систем и их параметры
- Название: информационная система
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; биографические сведения, сведения об образовании (образовательное учреждение, время обучения, специальность, присвоенная квалификация, серия, номер документа об образовании), сведения о местах работы (название организации, местонахождение организации, должность, сроки работы), сведения о детях (фамилия, имя, отчество, дата рождения), сведения о месте регистрации, проживания, контактная информация, сведения о постановке на налоговый учет (ИНН), данные медицинского полиса, сведения о регистрации в пенсионном фонде (данные страхового свидетельства), сведения о воинском учете, сведения об открытых банковских счетах, дополнительные сведения, предусмотренные условиями договора и (или) требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных.
- категории субъектов, персональные данные которых обрабатываются: работники АО «РЛК Республики Башкортостан», члены семей работников АО «РЛК Республики Башкортостан»; лица, состоявшие в трудовых отношениях c АО «РЛК Республики Башкортостан»; члены семей лиц, состоявших в трудовых отношениях с АО «РЛК Республики Башкортостан»; лица, претендующие на замещение вакантной должности в АО «РЛК Республики Башкортостан»; физические лица, с которыми АО «РЛК Республики Башкортостан» рассматривает возможность вступления в договорные и иные правовые отношения; физические лица, состоящие или состоявшие в договорных и иных правовых отношениях с АО «РЛК Республики Башкортостан»; представители физических или юридических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Республики Башкортостан»; представители физических или юридических лиц, с которыми АО «РЛК Республики Башкортостан» рассматривает возможность вступления в договорные и иные правовые отношения; работники юридических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Республики Башкортостан»; работники юридических лиц, с которыми АО «РЛК Республики Башкортостан» рассматривает возможность вступления в договорные и иные правовые отношения; представители органов государственной власти и органов местного самоуправления; члены Совета директоров и комитетов при Совете директоров АО «РЛК Республики Башкортостан»; члены Ревизионной комиссии АО «РЛК Республики Башкортостан»; посетители АО «РЛК Республики Башкортостан».
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространения, предоставления, доступа), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор