ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОФИНАНСОВАЯ ОРГАНИЗАЦИЯ "АЛТАЙТРАСТФИНАНС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 22-17-001748
- Основание внесения оператора в реестр: Приказ № 377-нд от 04.09.2017
- ИНН: 2207010249
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОФИНАНСОВАЯ ОРГАНИЗАЦИЯ "АЛТАЙТРАСТФИНАНС"
- Адрес местонахождения: Алтайский край., Каменский р-н., г.. Камень-на-Оби, ул. Новая, д.ДОМ 11, кв.КВАРТИРА 19
- Дата регистрации уведомления: 31.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: исполнения требований законодательства Российской Федерации; осуществления микрофинансовой деятельности в соответствии с Уставом МФО и выданнымиМФО лицензиями и иными разрешительными документами; рассмотрения заявок наполучение, пролонгацию и реструктуризацию микрозаймов, при которой производится оценкапотенциальной платёжеспособности клиента; предоставление информации о заключении/отказе в заключении договоров потребительского займа; заключения с субъектамиперсональных данных любых договоров и их дальнейшего исполнения; проведения МФОакций, опросов, исследований; предоставления субъектам персональных данных иинформации об оказываемых МФО услугах, о разработке МФО новых продуктов и услуг;информирования клиентов о предложениях по продуктам и услугам МФО; защиты прав изаконных интересов МФО; принудительного взыскания задолженности по заключеннымдоговорам, в том числе с привлечением третьих лиц, а также третьими лицами, в случаеуступки им прав на взыскание соответствующей задолженности или привлечения их какагентов МФО для оказания содействия во взыскании такой задолженности; ведения кадровойработы и организации учета работников МФО; привлечения и отбора кандидатов на работу вМФО; формирования статистической отчетности, в том числе для предоставления БанкуРоссии; осуществления МФО административнохозяйственной деятельности, а также дляосуществления и выполнения возложенных законодательством Российской Федерации наМФО функций, полномочий и обязанностей.
- Правовое основание обработки персональных данных: ст. 8590 Трудового кодекса Российской Федерации, ст. 812 Федеральногозакона от 02.07.2010 N 151ФЗ "О микрофинансовой деятельности и микрофинансовыхорганизациях", ст. 5, 7, 15 Федерального закона от 21 декабря 2013 г. No 353ФЗ «Опотребительском кредите (займе)»; ст. 48 Федерального закона от 30.12.2004 No 218ФЗ «Окредитных историях»; ст. 47 Федерального закона от 07.08.2001г. 115ФЗ «О противодействиилегализации (отмыванию) доходов, полученных преступным путем, и финансированиютерроризма», ст. 525 Федерального закона от 27.07.2006г. 152ФЗ «О персональных данных»,свидетельство No 001503501007199 от 25.11.2015 г. о записи в реестр МФО, нормативные актыБанка России, Устав МФО, договоры и соглашения с клиентами и контрагентами МФО,внутренние нормативные и распорядительные документы МФО.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Определен и назначен ответственный за организацию обработки персональных данных; формируется система нормативных актов МФО, регламентирующих процесс обработкиперсональных данных, а также процедуры направленные на предотвращение и выявлениенарушений законодательства Российской Федерации, устранение последствий такихнарушений; применяются правовые, организационные и технические меры защитыперсональных данных от неправомерного или случайного доступа к ним, уничтожения,изменения, блокирования, копирования, предоставления, распространения персональныхданных, а также от иных неправомерных действий в отношении персональных данных, вчастности реализованы: • антивирусная защита; фильтрация и мониторинг доступа к сетиИнтернет; установка обновлений программного обеспечения и контроль изменений;протоколирование событий; резервирование технических средств и данных; межсетевоеэкранирование; обнаружение и предотвращение вторжений; сегментирование сети ипреобразование сетевых адресов; • анализ защищенности webприложений и программногообеспечения с использованием системы управления уязвимостями; шифрование каналовсвязи (VPN, HTTPS с установлением защищенного соединения посредствомкриптографического протокола TLS); система контроля и управления физическимдоступом; включение в договора и соглашения с контрагентами, клиентами и работникамиБанка положений о персональных данных, конфиденциальности и защиты информации.осуществляется внутренний контроль и/или аудит соответствия обработки персональныхданных федеральному законодательству и нормативным актам Банка; осуществляетсяобучение работников МФО положениям законодательства Российской Федерации оперсональных данных и нормативных актов МФО по вопросам обработки персональныхданных, а также ознакомление под роспись с такими нормативными актами МФО.
- Дата начала обработки персональных данных: 25.11.2015
- Срок или условие прекращения обработки персональных данных: Обработка персональныхданных прекращается: при достижении целей обработки персональных данных; по истечениисрока, предусмотренного законом, договором, или согласием Субъекта персональных данных наобработку его персональных данных; при отзыве Субъектом персональных данных согласия наобработку его персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 377-нд от 04.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; пол; гражданство; данные паспорта гражданина Российской Федерации или при егоотсутствии иного документа, удостоверяющего личность в соответствии сзаконодательством Российской Федерации (серия, номер, дата и место выдачи,наименование и код органа, выдавшего паспорт или иной документ, удостоверяющийличность); идентификационный номер налогоплательщика (ИНН); страховой номериндивидуального лицевого счета, указанный в страховом свидетельстве обязательногопенсионного страхования (СНИЛС); сведения об обязательствах заемщика; сведения оближайших родственниках; сведения о трудовом стаже и трудовой деятельности;номера городских и мобильных телефонов, номера факсов; адреса электроннойпочты.
- категории субъектов, персональные данные которых обрабатываются: 1) Юридические лица и ИП, состоящие в договорных отношениях сМФО, изъявившие желание вступить в договорные отношения с МФО, либосовершающие (желающие совершить) действия и сделки с МФО, в том числепредставители и иные лица, совершающие действия от имени клиентов/контрагентовМФО; 2) Работники МФО и соискатели на вакантные должности
- перечень действий с персональными данными: сбор, систематизация,накопление, хранение, уточнение (обновление, изменение), извлечение, использование,распространение (в том числе, передача), обезличивание, блокирование, уничтожениеперсональных данных с использованием автоматизированного и неавтоматизированногоспособов обработки. Полученная в ходе обработки персональных данных информацияпередается по внутренней сети МФО, а при подготовке данных для оформлениядоговорных и иных гражданскоправовых отношений субъектов (физических лиц) сМФО может передаваться с использованием сети общего пользования Интернет.Осуществляется передача персональных данных клиентов и работников МФОконтрагентам в рамках договорных обязательств. МФО используетнеавтоматизированную обработку таких передаваемых персональных данных свозможной их передачей по корпоративным электронным каналам связи или без таковой.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор