Общество с ограниченной ответственностью «Поволжское агентство по взысканию долгов»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 21-20-002125
- Основание внесения оператора в реестр: Приказ № 32 от 19.03.2020
- ИНН: 2117003208
- Наименование оператора: Общество с ограниченной ответственностью «Поволжское агентство по взысканию долгов»
- Адрес местонахождения: 429170, Чувашская Республика - Чувашия, Шемуршинский р-н, с. Шемурша, ул. Ленина, дом 27 А
- Дата регистрации уведомления: 16.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: Ведение кадровой работы (ведение и хранение личных дел, трудовых книжек); заключение трудовых и иных договоров, дополнительных соглашений; начисление и выплата заработной платы работникам; обработка персональных данных в информационных системах (ИСПДн); оформление доверенностей; подготовка документов для прохождения квалификаций, передача в управление ПФР и ИФНС, индивидуальных сведений о начислении страховых взносов в обязательное пенсионное страхование и данных о трудовом стаже; исполнение обязательств по договорам, оказание юридических услуг, осуществление деятельности по информированию должников о наличии задолженности по договорам займа, осуществление деятельности по возврату просроченной задолженности.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой Кодекс Российской Федерации; Федеральный закон «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинасовой деятельности и микрофинансовых организациях» от 03.07.2016 №230-ФЗ; Федеральный закон «О кредитных историях» от 30.12.2004 № 218-ФЗ; Положение об обработке персональных данных; Устав; Политика обработки персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны и внедрены: Приказ «Об ответственном за обеспечение безопасности персональных данных в информационных системах персональных данных» (включая инструкцию ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных); приказ «О назначении должностного лица, ответственного за организацию обработки персональных данных» (включая инструкцию ответственного за организацию обработки персональных данных); Приказ «Об утверждении сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным , обрабатываемым в информационных системах» (включая инструкцию пользователя информационных систем персональных данных); Приказ « Об утверждения плана мероприятий по защите ПДн и перечень ответственных лиц за его реализацию»; Приказ «О создании комиссии по обеспечению безопасности персональных данных»; Приказ «Об утверждении мест хранения материальных носителей персональных данных»; Приказ «Об утверждении перечня информациях систем персональных данных и обрабатываемых персональных данных»; Приказ «о Контролируемых зонах» ; Положение об обработке персональных данных»; Положение о разрешительной системе допуска (матрица доступа) к информационным системам персональных данных (ИСПДн); Положение о постоянно действующей экспертной комиссии; Акт о результате опроса о частоте (вероятности) реализации угрозы и опасности угрозы по видам угроз безопасности персональных данных при их обработке в информационных системах персональных данных; Модели угроз безопасности персональных данных в информационных системах персональных данных; акты определения уровня защищенности персональных данных при их обработке в информационных системах персональных данных; Положение об организации и проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; Правила оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных в ООО «Поволжское агентство по взысканию долгов»; Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в ООО «Поволжское агентство по взысканию долгов»; Политика ООО «Поволжское агентство по взысканию долгов» в отношении обработки персональных данных. Работники непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями по защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 12.05.2020
- Срок или условие прекращения обработки персональных данных: прекращение деятельности организации, реорганизация либо ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 32 от 19.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Специальность, гражданство, паспортные данные, ИНН, № страхового свидетельства государственного пенсионного страхования, пол, трудовой и общий стаж, сведения о детях, специальные льготы, контактный телефон, электронные адреса, фотографии, персональные навыки
- категории субъектов, персональные данные которых обрабатываются: граждане Российской Федерации, физические лица - должники, которых ООО «Поволжское агентство по взысканию долгов» информирует о наличии задолженности, сотрудники ООО «Поволжское агентство по взысканию долгов»
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор