Акционерное общество "Регистрационный Депозитарный Центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0225668
- Основание внесения оператора в реестр: Приказ № 1016 от 15.11.2011
- ИНН: 1001023073
- Наименование оператора: Акционерное общество "Регистрационный Депозитарный Центр"
- Адрес местонахождения: 185035, Карелия Респ, Петрозаводск г, Дзержинского ул, д. 26
- Дата регистрации уведомления: 08.11.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Республика Карелия; Санкт-Петербург; Свердловская область
- Цель обработки персональных данных: ведение кадрового делопроизводства в соответствии с законодательством РФ; реализация функций профессионального участника рынка ценных бумаг в рамках лицензируемой деятельности, в том числе услуги по ведению реестра владельцев ценных бумаг, услуги трансфер-агента, предусмотренные Федеральным законом «О рынке ценных бумаг», услуги по оказанию содействия в осуществлении прав по ценным бумагам, услуги по организации, созыву и проведению общих собраний акционеров, в том числе по выполнению функций счетной комиссии, услуги по предоставлению клиентам оператора программных и (или) технических средств для удаленного доступа к его услугам на рынке ценных бумаг, иные услуги, непосредственно связанные с услугами, которые оказываются в рамках лицензируемой деятельности; осуществление хозяйственной деятельности, в том числе заключение гражданск
- Правовое основание обработки персональных данных: Гражданским кодексом Российской Федерации; Трудовым кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 22.04.1996г. №39-Ф3 «О рынке ценных бумаг»; Федеральным законом от 26.12.1995г. №208-ФЗ «Об акционерных обществах»; Федеральным законом от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Положением о требованиях к осуществлению деятельности по ведению реестра владельцев ценных бумаг, утвержденным Банком России 27.12.2016г. №572-П; Порядком открытия и ведения держателями реестров владельцев ценных бумаг лицевых и иных счетов и о внесении изменений в некоторые нормативные правовые акты Федеральной службы по финансовым рынкам, утвержденным Приказом ФСФР России от 30.07.2013 г. № 13-65/пз-н; Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утверждена заместителем директора ФСТЭК России 15.02.2008); Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; иными нормативными правовыми актами Российской Федерации и нормативными документами органов государственной власти; лицензией на осуществление деятельности по ведению реестров №10-000-1-00307 от 17.03.2004 года, лицензионные условия, закрепляющие запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных: соблюдение законодательства Российской Федерации о ценных бумагах, законодательства Российской Федерации об исполнительном производстве, а также законодательства Российской Федерации о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма
- описание мер, предусмотренных ст. 18.1 и 19 Закона: оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых защитных мер; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и внутренним документам оператора по вопросам обработки персональных данных; ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; издание политики оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных; учет машинных носителей персональных данных; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; назначение ответственного за организацию обработки персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ). Оператором используются следующие шифровальные (криптографические) средства: «КриптоПро CSP»; Аппаратно-программный комплекс «Клиент удостоверяющего центра «Валидата УЦ»
- Дата начала обработки персональных данных: 13.01.1994
- Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных или утрата необходимости в достижении этих целей; прекращение деятельности Компании
- Дата и основание внесения записи в реестр: Приказ № 7 от 31.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,доходы; гражданство, ИНН, СНИЛС, сведения о лицензии на право осуществления деятельности, подлежащей лицензированию (при наличии), сведения о регистрации физического лица в качестве индивидуального предпринимателя (для индивидуальных предпринимателей), телефон, факс, адрес электронной почты, сведения о суммах доходов по ценным бумагам и налогов, сведения о ценных бумагах, в отношении которых осуществляются права, данные документа на право пребывания в Российской Федерации (для иностранных граждан и лиц без гражданства), данные документа, удостоверяющего личность, должность, сведения о реквизитах, для перечисления доходов по ценным бумагам, данные миграционной карты (для иностранных граждан и лиц без гражданства), данные свидетельства о рождении, данные свидетельства об усыновлении (удочерении), сведения о дееспособности (об ограничении дееспособности), данные акта о назначении опекуна (попечителя), данные свидетельства о браке, данные о наследуемом имуществе, сведения о полномочиях, сведения о волеизъявлении лиц, осуществляющих права по ценным бумагам, информация о трудовой деятельности, сведения о наличии/отсутствии факта аннулирования (отзыва) лицензии или решения о применении процедур банкротства, сведения о членстве в органах управления юридических лиц и организаций,сведения о владении акциями (долями в уставном (складочном) капитале) юридических лиц, сведения о владении акциями (долями в уставном капитале) Компании и его аффилированных лиц
- категории субъектов, персональные данные которых обрабатываются: лица, права на ценные бумаги которых учитываются в соответствующем реестре владельцев ценных бумаг; лица, осуществляющие права по ценным бумагам, персональные данные которых предоставляет номинальный держатель; представители, выгодоприобретатели, и/или бенефициарные владельцы физических и юридических лиц, права на ценные бумаги которых учитываются в соответствующем реестре владельцев ценных бумаг; должностные лица уполномоченных государственных органов, которые в соответствии с законодательством РФ вправе требовать от Компании исполнения поручений в рамках реализации своих полномочий; лица, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму; физические лица, их представители, выгодоприобретатели, и/или бенефициарные владельцы, а также представители, выгодоприобретатели, и/или бенефициарные владельцы юридических лиц, в отношении которых Компанией осуществляются действия по идентификации в соответствии с законодательством РФ о противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения; члены (кандидаты в члены) совета директоров Компании; члены (кандидаты в члены) ревизионной комиссии Компании
- перечень действий с персональными данными: запись, блокирование, удаление, хранение, сбор, уточнение (обновление, изменение), уничтожение, накопление, использование, передача (распространение, предоставление, доступ), извлечение, систематизация
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; гражданство, сведения о воинском учёте, состав семьи, степень родства, информация о трудовой деятельности, трудоспособность, ИНН, СНИЛС, данные, документа удостоверяющего личность, сведения о временной нетрудоспособности, платежные реквизиты, для перечисления заработной платы и других выплат, данные миграционной карты, данные документа на право пребывания в РФ, сведения об аттестации, квалификации (повышении квалификации), профессиональной переподготовки, сведения о наградах (поощрениях), почетных званиях, сведения об отпусках, данные документа об образовании, квалификации или наличия специальных знаний, сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством, данные свидетельства о рождении или свидетельства о браке, номер телефона
- категории субъектов, персональные данные которых обрабатываются: работники (бывшие работники) оператора, близкие родственники работников (бывших родственников) оператора
- перечень действий с персональными данными: запись, блокирование, удаление, хранение, сбор, уточнение (обновление, изменение), уничтожение, накопление, использование, передача (распространение, предоставление, доступ), извлечение, систематизация
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор