Общество с ограниченной ответственностью Микрокредитная Компания "Таймыр Микро-Финанс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-17-005154
- Основание внесения оператора в реестр: Приказ № 464 от 04.12.2017
- ИНН: 2469002220
- Наименование оператора: Общество с ограниченной ответственностью Микрокредитная Компания "Таймыр Микро-Финанс"
- Адрес местонахождения: 647000, Красноярский край, Таймырский Долгано-Ненецкий р-н, г. Дудинка, ул. Островского, д. 18, к. 2, кв. 84
- Дата регистрации уведомления: 27.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: исполнения требований законодательства Российской Федерации; осуществления микрофинансовой деятельности в соответствии с Уставом МФО и выданными МФО лицензиями и иными разрешительными документами; рассмотрения заявок на получение, пролонгацию и реструктуризацию микрозаймов, при которой производится оценка потенциальной платёжеспособности клиента; предоставление информации о заключении/ отказе в заключении договоров потребительского займа; заключения с субъектами персональных данных любых договоров и их дальнейшего исполнения; проведения МФО акций, опросов, исследований; предоставления субъектам персональных данных и информации об оказываемых МФО услугах, о разработке МФО новых продуктов и услуг; информирования клиентов о предложениях по продуктам и услугам МФО; защиты прав и законных интересов МФО; принудительного взыскания задолженности по заключенным договорам, в том числе ведения кадровой работы и организации учета работников МФО; привлечения и отбора кандидатов на работу в МФО; формирования статистической отчетности, в том числе для предоставления Банку России; осуществления МФО административно¬-хозяйственной деятельности, а также для осуществления и выполнения возложенных законодательством Российской Федерации на МФО функций, полномочий и обязанностей.
- Правовое основание обработки персональных данных: ст. 85-90 Трудового кодекса Российской Федерации; ст. 8-12 Федерального закона от 02.07.2010 N 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях"; ст. 5, 7, 15 Федерального закона от 21 декабря 2013 № 353-ФЗ «О потребительском кредите (займе)»; ст. 4-8 Федерального закона от 30.12.2004 № 218¬ФЗ «О кредитных историях»; ст. 4-7 Федерального закона от 07.08.2001 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; ст. 5-25 Федерального закона от 27.07.2006 152-ФЗ «О персональных данных», свидетельство № 2110177000436 от 29.08.2011 о записи в реестр МФО, нормативные акты Банка России, Устав МФО, договоры и соглашения с клиентами и контрагентами МФО, внутренние нормативные и распорядительные документы МФО.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Определен и назначен ответственный за организацию обработки персональных данных; ¬ формируется система нормативных актов МФО, регламентирующих процесс обработки персональных данных, а также процедуры направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; ¬ применяются правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности реализованы: • антивирусная защита; фильтрация и мониторинг доступа к сети Интернет; установка обновлений программного обеспечения и контроль изменений; протоколирование событий; резервирование технических средств и данных; межсетевое экранирование; обнаружение и предотвращение вторжений; сегментирование сети и преобразование сетевых адресов; • анализ защищенности web¬приложений и программного обеспечения с использованием системы управления уязвимостями; шифрование каналов связи (VPN, HTTPS с установлением защищенного соединения посредством криптографического протокола TLS); система контроля и управления физическим доступом; включение в договора и соглашения с контрагентами, клиентами и работниками Банка положений о персональных данных, конфиденциальности и защиты информации. осуществляется внутренний контроль соответствия обработки персональных данных федеральному законодательству и нормативным актам Банка; осуществляется обучение работников МФО положениям законодательства Российской Федерации о персональных данных и нормативных актов МФО по вопросам обработки персональных данных, а также ознакомление под роспись с такими нормативными актами МФО.
- Дата начала обработки персональных данных: 21.08.2012
- Срок или условие прекращения обработки персональных данных: при достижении целей обработки персональных данных; по истечении срока, предусмотренного законом, договором, или согласием Субъекта персональных данных на обработку его персональных данных; при отзыве Субъектом персональных данных согласия на обработку его персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 464 от 04.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; данные паспорта гражданина Российской Федерации или при его отсутствии иного документа, удостоверяющего личность в соответствии с законодательством Российской Федерации (серия, номер, дата и место выдачи, наименование и код органа, выдавшего паспорт или иной документ, удостоверяющий личность); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета, указанный в страховом свидетельстве обязательного пенсионного страхования (СНИЛС); сведения об обязательствах заемщика; сведения о ближайших родственниках; сведения о трудовом стаже и трудовой деятельности; номера городских и мобильных телефонов, номера факсов; адреса электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Физические лица,состоящие в договорных отношениях с МФО, изъявившие желание вступить в договорные отношения с МФО, либо совершающие (желающие совершить) действия и сделки с МФО, в том числе представители и иные лица, совершающие действия от имени клиентов/контрагентов МФО; 2) Работники МФО и соискатели на вакантные должности.
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе, передача), обезличивание, блокирование, уничтожение персональных данных с использованием автоматизированного и неавтоматизированного способов обработки.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор