Кредитный потребительский кооператив "Экспресс кредит"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 12-0232861
- Основание внесения оператора в реестр: Приказ № 8 от 16.01.2012
- ИНН: 1515920931
- Наименование оператора: Кредитный потребительский кооператив "Экспресс кредит"
- Адрес местонахождения: 362025, Северная Осетия - Алания Респ, г. Владикавказ, ул. Ватутина, д. 58, оф. 27
- Дата регистрации уведомления: 28.12.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Северная Осетия - Алания
- Цель обработки персональных данных: обеспечения исполнения трудового законодательства при оформлении трудовых отношений работников с КПК;обеспечения исполнения законодательства при заключении гражданско-правовых договоров с лицами, выполняющими для кооператива работы и услуги по договорам гражданско-правового характера;осуществления деятельности по удовлетворению финансовых потребностей членов КПК (пайщиков) в соответствии с Уставом (для вступления в члены КПК и (или), для заключения договоров займов и личных сбережений)
- Правовое основание обработки персональных данных: руководствуясь:ст.ст. 23, 24 Конституции Российской Федерации, ст.ст. 35, 85-90 Трудового кодекса Российской Федерации,Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»,Постановлением Правительства от 17 ноября 2007 г. № 781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Уставом кредитного потребительского кооператива «Экспресс кредит», утвержденного общим собранием пайщиков от 25.03.2010 г., протокол № 01
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры защиты:назначены ответственный за защиту персональных данных (приказ №17от 26.07.2011 г.) и администратор безопасности ИСПДн (приказ № 18 от26.07.2011);разработаны и имеются в наличии утвержденные локальные нормативно-правовые акты, обеспечивающие безопасность ПД:Положение о персональных данных в КПК «Экспресс кредит» утвержденное Правлением КПК Протокол № 31.1 от «28» июля 2011г.,Положение об обеспечении безопасности персональных данных в информационной системе КПК «Экспресс кредит» утвержденное Правлением КПК Протокол № 31.1 от «28» июля 2011г.,частная модель угроз безопасности персональных данных в информационной системы персональных данных КПК «Экспресс кредит» утвержденная Правлением КПК Протокол № 31.1 от «28» июля 2011г. Приказы, распоряжения:-О защите персональных данных в КПК «Экспресс кредит» № 18 от 26.07.2011 г.-Об утверждении плана мероприятий по защите ПДн № 19 от 26.07.2011г.-О классификации информационной системы ПДн № 20 от 26.07.2011 г.-О внесений изменений в должностные инструкции № 21 от 26.07.2011 г.-О допуске к обработке ПДн в ИСПДн № 21 от 26.07.2011 г.-О назначении ответственных за сохранность помещений и ключей №22 от-26.07.2011 г.-утверждение списка лиц, имеющих доступ к ИСПДн КПК «Экспресс кредит» (приказ № 23 от 26.07.2011 г.).•рациональное размещение рабочих мест работников, исключающеебесконтрольное использование защищаемой информации;© ознакомление работников с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, Положением о ПДн, Положением об обеспечении безопасности ПДн в ИСПДн, инструкциями, приказами в отношении обработки персональных данных под роспись•сбор письменных обязательств сотрудников КПК о неразглашении ПДн•опубликование Положения о ПДн на сайте КПК:•повышение квалификации ответственного за защиту ПДн курс «Обеспечение безопасности персональных данных при их обработке в ИСПДн», •воспитательная и разъяснительная работа с сотрудниками;•внесение дополнений в должностные инструкции, трудовые договоры, гражданско-правовые договоры, содержащих требования сохранения конфиденциальности персональных данных для лиц, имеющих доступ к персональным данным;•разработка и утверждение форм журналов учета: выдачи/передачи персональных данных субъектов персональных данных КПК, проверок знаний и навыков и допуска пользователей в ИСПДн, машинных носителей, средств защиты информации, эксплуатационной и технической документации к ним, проверок электронных журналов обращений к ресурсам ИСПДн, учета нештатных ситуаций ИСПДн, выполнения профилактических работ, установки и модификации программных средств на компьютерах ИСПДн;•утверждение и внедрение формы согласия на обработку ПДн работников,пайщиков, поручителей, залогодателей и отзыва согласия на обработку ПДн;•утверждение формы заявки на внесение изменений в составе аппаратных и программных средств ИСПДн, на создание (изменение) учетной записи;•разработка плана проведения внутренних проверок режима защиты персональных данных в ИСПДн КПК. Технические меры защиты:1)в отношении персональных данных работников (других субъектовПД): соблюдение положений ст.ст. 85-90 Трудового кодекса РоссийскойФедерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональныхданных»2)в отношении данных, содержащихся в информационной системе:•организовано разграничение прав доступа к ресурсам ИСПДн•введена парольная защита при входе в ИСПДн•учтены машинные носители персональных данных•осуществляется резервное копирование персональных данных•используется антивирусная защита•организован учет обращений к ресурсам ИСПДн•определен порядок внесения изменений в конфигурацию аппаратно-программных средств•разработан проект создания системы защиты и техническое задание администратору безопасности на приобретение и установку средств защиты:-Для защиты персональных данных от несанкционированного доступа при их обработке и хранении и для защиты информации поступающей в информационную систему персональных данных и (или) выходящей из информационной системы персональных данных на машинных носителях - программное средство-Для безопасного межсетевого взаимодействия в информационной системепри подключении к сетям международного информационного обмена применяется функционально-распределенное программное (программно-аппаратное) средство, реализующее контроль за информацией, поступающей в информационную систему персональных данных и (или) выходящей из информационной системы (межсетевой экран)-Для восстановления персональных данных, работоспособности технических средств, программного обеспечения и средств защиты информации программное средство резервирования-Для защиты персональных данных, передаваемых по сетям общего пользования - создание собственного почтового сервера и ftp.
- Дата начала обработки персональных данных: 24.11.2009
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация КПК;отзыв субъектом персональных данных согласия на обработку персональных данных;достижение цели обработки ПД:в течение пяти лет после выхода из числа пайщиков КПК,в течение пяти лет после расторжения трудового договора с работником,в течение пяти лет после расторжения гражданско-правового договора с лицами, выполняющими для кооператива работы и услуги по договорам гражданско-правового характера,в течение пяти лет после исполнения договорных обязательств по договору залога или поручительства
- Дата и основание внесения записи в реестр: Приказ № 8 от 16.01.2012
-
- Список информационных систем и их параметры
- категории персональных данных: nan
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор