Общество с ограниченной ответственностью микрокредитная компания "ЯБЛОКО"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-17-004401
- Основание внесения оператора в реестр: Приказ № 313 от 11.09.2017
- ИНН: 2457081299
- Наименование оператора: Общество с ограниченной ответственностью микрокредитная компания "ЯБЛОКО"
- Адрес местонахождения: 663340, Красноярский край, г. Норильск, ул. Победы, д. 9, кв. 77
- Дата регистрации уведомления: 06.09.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Формирование кадрового состава для осуществления деятельности. Обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия клиентам в получении и возврате микрозаймов, обеспечения личной безопасности и членов их семей, а также в целях обеспечения сохранности принадлежащего им имущества и имущества Организации, учета результатов исполнения ими обязательств;
- Правовое основание обработки персональных данных: ст.ст. 23, 24 Конституции Российской Федерации; ст.ст. 85-90 Трудового кодекса РФ; ст. 16 Федерального закона от 27.06.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных»; Федеральный закон от 30.12.2004 N 218-ФЗ "О кредитных историях"; Федеральный закон от 02.07.2010 N 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях" ; Устав организации, утвержденный от 14.10.2016
- описание мер, предусмотренных ст. 18.1 и 19 Закона: определены места хранения и установлен перечень лиц, осуществляющих обработку данных либо имеющих к ним доступ; обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях, хранение осуществляется в сейфах, запираемых шкафах; Приказом №2 от 20.01.2017г. назначено лицо, ответственное за организацию обработки персональных данных; в организации приняты локальные акты, определяющие политику в отношении обработки персональных данных, (локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФработники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами; определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; обеспечена охрана помещений, в которых ведется работа с персональными данными, что исключает возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц, помещения находятся в контролируемой зоне, имеют прочные входные двери, на которые установлены надежные замки; аппаратное обеспечение, на котором хранятся персональные данные, находится в помещении, доступ к которому имеют ограниченное количество лиц; помещение организации оборудовано сигнализацией; доступ к программам защищен паролями доступа: доступ к компьютеру защищен средствами контроля прав доступа, организована защита сети от атак извне, защита локальной сети от вмешательств из сети Интернет; распределенный доступ пользователей локальной сети к ресурсам; антивирусная защита всех серверов и рабочих станций.
- Дата начала обработки персональных данных: 24.10.2016
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ООО МКК Яблоко
- Дата и основание внесения записи в реестр: Приказ № 313 от 11.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,доходы;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие с организацией в трудовых отношениях, родственники указанных лиц; физические лица, предоставившие свои персональные данные для выполнения им установленных задач и функций ( клиенты, заемщики, ); физические лица, состоящие с организацией в договорных и иных гражданско-правовых отношениях; физические лица, обратившиеся с обращением, жалобой или заявлением.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор