Общество с ограниченной ответственностью "Платежка"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-19-007572
- Основание внесения оператора в реестр: Приказ № 302 от 12.08.2019
- ИНН: 2466190255
- Наименование оператора: Общество с ограниченной ответственностью "Платежка"
- Адрес местонахождения: Красноярский край, г. Красноярск, ул. Водопьянова, д. 20, офис 133
- Дата регистрации уведомления: 07.08.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: соблюдение норм Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, внутренних нормативных документов ООО «Платежка»; осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «Платежка», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; регулирования трудовых отношений с работниками ООО «Платежка»;защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; подготовки, заключения, исполнения и прекращения договоров с контрагентами; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; в иных законных целях.
- Правовое основание обработки персональных данных: руководствуясь:Конституцией Российской Федерации; Гражданским кодексом Российской Федерации oт 30.11.1994 года № 51-ФЗ; Федеральным законом от 01.04.996 года №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Налоговым кодексом Российской Федерации от 31.07.1998 года № 146-ФЗ; Трудовым кодексом Российской Федерации от 30.12.2001 года № 197-ФЗ; Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральным законом oт 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Уставом ООО «Платежка».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ООО «Платежка» назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными документами. ООО «Платежка» применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий: - обеспечивает неограниченный доступ к Политике обработки ПДн, копия которой размещена по адресу нахождения ООО «Платежка». - во исполнение Политики обработки ПДн утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные внутренние нормативные документы; - производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой обработки ПДн и Положением; - устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе ООО «Платежка», а также обеспечивает регистрацию и учёт всех действий с ними; - производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»; - производит определение угроз безопасности персональных данных при их обработке в информационной системе ООО «Платежка»; - применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных; - осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы ООО«Платежка»; - осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положением и иным внутренними нормативными документами, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе ООО «Платежка».
- Дата начала обработки персональных данных: 20.03.2018
- Срок или условие прекращения обработки персональных данных: При достижении целей обработки персональных данных; по истечении срока, предусмотренного законом, договором, или согласием Субъекта персональных данных на обработку его персональных данных; при отзыве Субъектом персональных данных согласия на обработку его персональных данных; прекращение деятельности организации.
- Дата и основание внесения записи в реестр: Приказ № 302 от 12.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; номер контактного телефона; номер СНИЛС; ИНН; расчетный счет; должность; данные о социальных льготах; данные полиса ОМС; сведения о доходах; сведения о налоговых вычетах; сведения о пребывании за границей; сведения о воинском учете; табельный номер; трудовой стаж; фотография;гражданство; серия и номер документа, удостоверяющего личность; дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе; УИН или иной уникальный идентификатор; лицевой счет; адрес электронной почты; номер договора; должность; данные водительского удостоверения; свидетельство о браке; свидетельство о рождении ребенка; иные идентификаторы.
- категории субъектов, персональные данные которых обрабатываются: Клиенты, в данную категорию включаются: физические лица и их Представители (лица, действующие по доверенности физических лиц и др.), имеющие договорные отношения с ООО «Платежка» о предоставлении услуг, их поручители, выгодоприобретатели и т.п., а также потенциальные клиенты на этапе преддоговорных отношений с ними (действий в целях заключения договора); руководители, представители и работники юридических лиц, имеющих договорные отношения с ООО «Платежка» о предоставлении услуг или находящихся на этапе преддоговорных отношений с ООО «Платежка». Работники, в данную категорию включаются: персонал ООО «Платежка» (работники, имеющие трудовые отношения с ООО «Платежка»), кандидаты на работу в ООО «Платежка» и лица, имевшие ранее трудовые отношения с ООО «Платежка»; родственники работников; лица, имеющие гражданско-правовой характер договорных отношений с ООО «Платежка» или находящиеся на этапе преддоговорных отношений подобного характера; лица, проходящие различного рода практику (стажировку) вООО «Платежка». Посетители, в данную категорию включаются: представители (должностные лица) государственных органов законодательной, исполнительной и судебной власти и управления; представители общественных организаций, коммерческих и некоммерческих структур и иных объединений (в т.ч. иностранных); Иные субъекты персональных данных, которые не вошли в вышеперечисленные категории и обработка персональных данных которых не противоречит законодательству Российской Федерации, в т.ч.: учредители; инсайдеры (физические лица, упомянутые в ст.4 Федерального закона от 27.07.2010 г. № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор