КРЕДИТНЫЙ ПОТРЕБИТЕЛЬСКИЙ КООПЕРАТИВ "РАЗУМНЫЕ ФИНАНСЫ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 18-18-003118
- Основание внесения оператора в реестр: Приказ № 107 от 09.06.2018
- ИНН: 1644056484
- Наименование оператора: КРЕДИТНЫЙ ПОТРЕБИТЕЛЬСКИЙ КООПЕРАТИВ "РАЗУМНЫЕ ФИНАНСЫ"
- Адрес местонахождения: Удмуртская Респ., г. Ижевск, ул. Удмуртская, д.ДОМ 191, кв.ОФИС 5
- Дата регистрации уведомления: 04.06.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Удмуртская Республика
- Цель обработки персональных данных: Информационная система "Бухгалтерский и кадровый учет": Выполнение требований трудового законодательства РФ в части ведения бухгалтерского и кадрового учета; Информационная система: "Пайщики и прочие контрагенты": Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими и иными лицами, в том числе с пайщика кооператива и связанные взаимоотношения, Выполнение требований Федерального закона от 18.07.2009 N 190-ФЗ "О кредитной кооперации"
- Правовое основание обработки персональных данных: Информационная система "Бухгалтерский и кадровый учет": – обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на КПК «Разумные финансы» функций, полномочий и обязанностей (Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Устав, утвержден Протоколом общего собрания членов (пайщиков) КПК «Разумные финансы» № 3о/2017 от 13.12.2017 г., Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации», Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования», Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 18.07.2009 г. № 190-ФЗ «О кредитной кооперации»; – обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (Трудовой кодекс Российской Федерации, Устав, утвержден Протоколом Общего собрания участников (пайщиков) КПК «Разумные финансы» № 3о/2017 от 13.12.2017 года. Информационная система "Пайщики и прочие контрагенты": – обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на КПК «Разумные финансы» функций, полномочий и обязанностей (Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Устав, утвержден Протоколом общего собрания членов (пайщиков) КПК «Разумные финансы» № 3о/2017 от 13.12.2017 г., Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации», Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования», Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 18.07.2009 г. № 190-ФЗ «О кредитной кооперации»; – обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (Трудовой кодекс Российской Федерации, Устав, утвержден Протоколом Общего собрания участников (пайщиков) КПК «Разумные финансы» № 3о/2017 от 13.12.2017 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором выполняются следующие меры по обеспечению безопасности персональных данных: 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 4) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 5) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 6) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»: • определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; • применены организационные и технические мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; • произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; • ведется учет машинных носителей персональных данных; • фиксирование фактов несанкционированного доступа к персональным данным и принятием мер; • разработан комплекс мер по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; • установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; • осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 14.09.2009
- Срок или условие прекращения обработки персональных данных: Реогранизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 107 от 09.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Для информационной системы "Бухгалтерский и кадровый учет": пол; гражданство; адрес; контактные телефоны; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; ИНН; СНИЛС; реквизиты документа об образовании; сведения о послевузовском профессиональном образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; профессия; реквизиты трудового договора; характер, вид работы; сведения о воинском учете; сведения о приеме на работу и переводах на другие должности; сведения об увольнении; основание прекращения трудового договора (увольнения);сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; табельный номер; сведения о наградах (поощрениях);сведения о почетных званиях; сведения о социальных льготах; данные об отпусках; сведения о владении иностранными языками; банковские реквизиты; данные трудовой книжки; данные о командировках; сведения о вычетах; размер оклада; ставка; сведения о налогах; сведения о страховых взносах; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; сведения, содержащиеся в приказах; реквизиты приказов; сведения, содержащиеся в журналах; данные, содержащиеся в листке нетрудоспособности; причина нетрудоспособности; должность; место работы; сведения об отсутствии судимости; реквизиты документа о повышении квалификации; информация о прохождении сотрудником инструктажей; реквизиты документов, подтверждающие прохождение сотрудником инструктажей. Для информационной системы "Пайщики и прочие контрагенты": адрес; контактные телефоны;адрес электронной почты;сведения о финансовом положении;сведения о деловой репутации; сведения об источниках происхождения денежных средств и (или) иного имущества клиента; сведения о родственниках; ИНН; данные документа, удостоверяющего личность; данные миграционной карты; данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации; фотография;сведения о судебных и исполнительных производствах; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера; гражданство;СНИЛС;дата смерти;банковские реквизиты; сведения о пенсиях; сведения, указанные в судебных и исполнительных документах; сведения о взысканиях; реквизиты приказов; сведения, содержащиеся в приказах; номер факса; ведения о занимаемых должностях иностранных публичных должностных лиц, должностных лиц публичных международных организаций, а также иных аналогичных должностях; сведения об источниках происхождения денежных средств или иного имущества иностранных публичных должностных лиц; сведения о целях установления и предполагаемом характере деловых отношений с Организацией, сведения о целях финансово-хозяйственной деятельности; сведения о наличии представителя; информация и (или) сведения о наличии бенефициарного владельца; информация о случаях отказа клиенту, в выполнении распоряжения клиента о совершении операции, отказа от заключения договора банковского счета (вклада) и (или) расторжения договора банковского счета (вклада) с клиентом; иная контактная информация; дата начала отношений между КПК и клиентом; дата окончания отношений между КПК и клиентом; номер пайщика в реестре пайщиков кооператива; номер членской книжки пайщика; реквизиты решения Правления, на основании которого пайщик был принят в члены кооператива; реквизиты решения Правления, на основании которого пайщик был исключен из членов кооператива; сведения об отсутствии судимости.
- категории субъектов, персональные данные которых обрабатываются: Для информационной системы "Бухгалтерский и кадровый учет": сотрудники; уволенные сотрудники; близкие родственники уволенных работников, персональные данные которых необходимы в целях выполнения требований трудового законодательства
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор