ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КОМПАНИЯ ВОСТОК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 27-19-005084
- Основание внесения оператора в реестр: Приказ № 171 от 05.04.2019
- ИНН: 2721204357
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КОМПАНИЯ ВОСТОК"
- Адрес местонахождения: Хабаровский край, г. Хабаровск, ул. Мухина, д. 12, пом. 1
- Дата регистрации уведомления: 04.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: регистрации сведений физических лиц (субъектов персональных данных), необходимых для осуществления деятельности, предусмотренной Уставом (оказания услуг по возврату просроченной задолженности); персональных данных должников в соответствии с Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" от 03.07.2016 N 230-ФЗ, персональных данных работников, сведений об их профессиональной служебной деятельности в соответствии с Трудовым кодексом Российской Федерации;
- Правовое основание обработки персональных данных: Cт.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 № 197-ФЗ), Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" от 03.07.2016 N 230-ФЗ; Гражданским Кодексом РФ; Федеральным законом от 08.02.1999 № 14-ФЗ «Об обществах с ограниченной ответственностью»; согласием субъекта персональных данных на обработку его персональных данных; Политикой обработки персональных данных ООО «КОМПАНИЯ ВОСТОК» (утв. 29.03.2019), Уставом (утв. 27.09.2013);
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Положение об обработке персональных данных. Назначено лицо, ответственное за организацию обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Разработаны: обязательство о неразглашении конфиденциальной информации, должностные инструкции, согласие на обработку ПД.
- Дата начала обработки персональных данных: 07.10.2013
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 171 от 05.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование;
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим в трудовых и иных гражданских (договорных) отношениях и (или) их законным представителям: работникам; кандидатам на замещение вакантной должности, клиентам; заявителям с обращениями (жалобами), должникам
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор