Общество с ограниченной ответственностью "Аванс автоломбард+"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-17-005380
- Основание внесения оператора в реестр: Приказ № 506 от 25.12.2017
- ИНН: 2461030385
- Наименование оператора: Общество с ограниченной ответственностью "Аванс автоломбард+"
- Адрес местонахождения: 660025, Красноярский край, г. Красноярск, пр-кт Красноярский Рабочий, д. 113, кв. 70
- Дата регистрации уведомления: 19.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Формирование кадрового состава для осуществления деятельности; обработка информации, необходимой Организации для заключения договора и выполнения своих обязательств по такому договору; защита прав и законных интересов Организации (минимизация рисков Организации, связанных с нарушением обязательств по договору займа); осуществление и выполнение возложенных законодательством РФ на Организацию функций и обязанностей (реализация мер по противодействию легализации доходов, полученных преступным путем и др.)
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 №152-ФЗ "О защите персональных данных", Федеральный закон от 08.02.1998г. №14-ФЗ "Об обществах с ограниченной ответственностью"; Федеральный закон от 19.07.2007 N 196-ФЗ (ред. от 13.07.2015) "О ломбардах"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначен ответственный за организацию обработки персональных данных; - назначен администратор безопасности информационных систем персональных данных для разработки и осуществления технических мероприятий по организации и обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; -- определен перечень информационных систем персональных данных и состав персональных данных, обрабатываемых в информационных системах, в том числе на бумажных носителях; - проведена классификация информационных систем персональных данных в соответствии с порядком проведения классификации информационных систем персональных данных, утвержденным приказом ФСТЭК России, ФСБ России и Мининформсвязи России от 13 февраля 2008 г. № 55/86/2; - определен уровень защищенности персональных данных при их обработке в информационных системах персональных данных в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 (подготовка и утверждение акта определения уровня защищенности); - определен и утвержден перечень лиц, непосредственно осуществляющих обработку персональных данных в информационных системах персональных данных Ломбарда и лиц, имеющих доступ к персональным данным, обрабатываемым на бумажных носителях; - определен перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; - определен перечень должностей, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных; - определены цели обработки персональных данных, сроки обработки и хранения персональных данных; - определены режимы обработки персональных данных в информационных системах персональных данных в целом и в отдельных компонентах; - разработана и реализована разрешительная система доступа (матрица доступа) пользователей информационной системы персональных данных к информации, обрабатываемой в данной информационной системе; - ведется учет машинных носителей персональных данных; - определены границы контролируемых зон; - разработаны организационно-распорядительные документы, регламентирующие процесс обработки и защиты персональных данных; - определены угрозы безопасности персональных данных в конкретных условиях функционирования информационных систем персональных данных, разработаны Модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - сотрудники Ломбарда, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Ломбарда в отношении обработки персональных данных, локальными актами Ломбарда по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 04.12.2015
- Срок или условие прекращения обработки персональных данных: Прекращение фактической деятельности
- Дата и основание внесения записи в реестр: Приказ № 506 от 25.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Номер телефона; адрес регистрации
- категории субъектов, персональные данные которых обрабатываются: сотрудники и клиенты
- перечень действий с персональными данными: сбор, запись, систематизация, хранение, использование, обезличивание, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор