Акционерное общество "Гарантийный фонд Республики Коми"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-19-002171
- Основание внесения оператора в реестр: Приказ № 179 от 20.12.2019
- ИНН: 1101205870
- Наименование оператора: Акционерное общество "Гарантийный фонд Республики Коми"
- Адрес местонахождения: Коми Респ., г. Сыктывкар, ул. Ленина, д. 74
- Дата регистрации уведомления: 20.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Коми
- Цель обработки персональных данных: начисление заработной платы; автоматизация бухгалтерского учета, страховой и хозяйственной деятельности; расчеты с клиентами и контрагентами; организация кадрового учета Общества, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; рассмотрения резюме и подбора кандидатов в Обществе; направления на e-mail приглашения для личного собеседования или звонка на указанный номер телефона, для формирования кадрового резерва; ведения кадрового делопроизводства, содействия работникам в трудоустройстве; обучении и продвижении по службе, пользования различного вида льготами; исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с законодательством Российской Федерации, а также Уставом Общества; предоставление поручительств (гарантий) по кредитным обязательствам субъектов малого и среднего предприним
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Устав Акционерного общества «Гарантийный фонд Республики Коми», утверждён протоколом собрания акционеров АО «Гарантийный фонд Республики Коми» № 18 от 20.06.2017 г.; Трудовой кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон 25.12.2008 № 273-ФЗ «О противодействии коррупции»; Постановление Правительства Российской Федерации от 16.04.2003 г. № 225 «О трудовых книжках»; Постановление Государственного комитета по статистике от 05.01.2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; Согласие субъекта персональных данных на обработку персональных данных; иные нормативные правовые акты Российской Федерации и Республики Коми; Федеральный закон от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации»; Приказ Министерства экономического развития РФ от 28.11.2016 г. № 763-ФЗ «Об утверждении требований к фондам содействия кредитованию (гарантийным фондам, фондам поручительств) и их деятельности»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором назначен ответственный за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных. Проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ, разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. План внутренних проверок режима защиты персональных данных утвержден локальным актом оператора. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (под роспись), и (или) обучение указанных сотрудников. С сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Сотрудники оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, и подписали уведомление о факте обработки персональных данных без использования средств автоматизации. Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Осуществляется учет машинных носителей ПДн. Установлены правила доступа к ПДн, обрабатываемым в ИСПДн. Определен уровень защищённости персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных. Определены угрозы безопасности ПДн в конкретных условиях функционирования ИСПДн, разработаны Модели угроз безопасности ПДн при их обработке в ИСПДн оператора. Оператором назначен ответственный пользователь криптосредств, определены пользователи криптосредств, утверждена Инструкция ответственного пользователя криптосредств и Инструкция пользователя криптосредств
- Дата начала обработки персональных данных: 21.10.2010
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация АО «Гарантийный фонд Республики Коми»
- Дата и основание внесения записи в реестр: Приказ № 179 от 20.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; Работники Общества (в том числе уволенные): сведения о поощрениях и наградах; сведения о приеме на работу, перемещении по должностям, увольнении; сведения о повышении квалификации, переподготовке или аттестации (серия, номер, дата выдачи документа о повышении квалификации, переподготовке или аттестации, наименование и местоположение образовательного учреждения); сведения о трудовом договоре (содержание и реквизиты); сведения о командировках, отпусках; табельный номер; семейное положение; состав семьи; сведения о социальном статусе; тарифная ставка (оклад); надбавка; данные о начисленных суммах (заработной платы, материальной помощи, премии и иных); тип и сумма налогового вычета; статус налогоплательщика; данные о суммах удержаний и перечислений из заработной платы работника согласно его заявлению или исполнительному листу; уровень образования; наименование образовательного учреждения; сведения о документах, подтверждающих образование (наименование, номер, дата выдачи); специальность; сведения о квалификации; номер и дата выдачи удостоверения о дополнительном образовании; место рождения; год, месяц и дата рождения; пол; адрес и дата регистрации; адрес места жительства; гражданство; контактные данные (номер телефон, email); паспортные данные (серия, номер, кем и когда выдан) или данные иного документа, удостоверяющего личность; сведения об идентификационном номере налогоплательщика; сведения о номере и серии страхового свидетельства государственного пенсионного страхования; сведения из полисов обязательного (добровольного) медицинского страхования; номер расчетного (лицевого) счета (номер карты); трудовой стаж (места работы, должности, период работы, причины увольнения); сведения о трудовой книжке (серия, номер, дата выдачи, записи в ней); сведения о временной нетрудоспособности; должность; структурное подразделение. Близкие родственники работников Общества: год, месяц, дата рождения; степень родства; адрес регистрации; адрес места жительства; сведения из свидетельства о рождении. Заявители: место рождения; год, месяц и дата рождения; пол; адрес и дата регистрации; адрес места жительства; гражданство; контактные данные (номер телефон, email); паспортные данные (серия, номер, кем и когда выдан) или данные иного документа, удостоверяющего личность; сведения об идентификационном номере налогоплательщика; номер расчетного (лицевого) счета. (номер карты); должность; семейное положение; тип и сумма налогового вычета; статус налогоплательщика; банковские расчетные счета; сведения о сумме выплат и иных вознаграждений и страховом стаже застрахованного лица; сведения о доходах (пенсия, пособия иные выплаты); сведения о расходах; сведения об имуществе (недвижимое имущество, транспортные средства); сведения о счетах в банках и иных кредитных организациях; сведения о ценных бумагах; сведения об обязательствах имущественного характера.
- категории субъектов, персональные данные которых обрабатываются: работники; близкие родственники работников, уволенные работники; заявители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Работники Общества (а также уволенные работники Общества): место рождения; пол; адрес и дата регистрации; адрес места жительства; гражданство; контактные данные (номер телефон, email); паспортные данные (серия, номер, кем и когда выдан) или данные иного документа, удостоверяющего личность; сведения об идентификационном номере налогоплательщика; сведения о номере и серии страхового свидетельства государственного пенсионного страхования; сведения из полисов обязательного (добровольного) медицинского страхования; номер расчетного (лицевого) счета (номер карты); трудовой стаж (места работы, должности, период работы, причины увольнения); сведения о трудовой книжке (серия, номер, дата выдачи, записи в ней); сведения о временной нетрудоспособности; должность; структурное подразделение; сведения о приеме на работу, перемещении по должностям, увольнении; сведения о повышении квалификации, переподготовке или аттестации (серия, номер, дата выдачи документа о повышении квалификации, переподготовке или аттестации, наименование и местоположение образовательного учреждения); сведения о трудовом договоре (содержание и реквизиты); сведения о командировках, отпусках; табельный номер; семейное положение; состав семьи; сведения о социальном статусе; тарифная ставка (оклад); надбавка; данные о начисленных суммах (заработной платы, материальной помощи, премии и иных); тип и сумма налогового вычета; статус налогоплательщика; данные о суммах удержаний и перечислений из заработной платы работника согласно его заявлению или исполнительному листу; уровень образования; наименование образовательного учреждения; сведения о документах, подтверждающих образование (наименование, номер, дата выдачи); специальность; сведения о квалификации; номер и дата выдачи удостоверения о дополнительном образовании; сведения о поощрениях и наградах. Близкие родственники работников Общества:степень родства; адрес регистрации; адрес места жительства; сведения из свидетельства о рождении. Соискатели: адрес места жительства; гражданство; контактные данные (номер телефона); трудовой стаж (места работы, должности, период работы); семейное положение; уровень образования; наименование образовательного учреждения; сведения о документах, подтверждающих образование (наименование, номер, дата выдачи); специальность; квалификация
- категории субъектов, персональные данные которых обрабатываются: работники; близкие родственники работников, уволенные работники; соискатели
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Заявители: пол; гражданство; контактные данные (номер телефон, email); паспортные данные (серия, номер, кем и когда выдан) или данные иного документа, удостоверяющего личность; сведения об идентификационном номере налогоплательщика; номер расчетного (лицевого) счета. (номер карты); должность; семейное положение; тип и сумма налогового вычета; статус налогоплательщика; банковские расчетные счета; сведения о сумме выплат и иных вознаграждений и страховом стаже застрахованного лица; сведения о доходах (пенсия, пособия иные выплаты); сведения о расходах; сведения об имуществе (недвижимое имущество, транспортные средства); сведения о счетах в банках и иных кредитных организациях; сведения о ценных бумагах; сведения об обязательствах имущественного характера
- категории субъектов, персональные данные которых обрабатываются: заявители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор