Общество с ограниченной ответственностью микрокредитная компания "Двина-Микрофинанс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 29-17-002872
- Основание внесения оператора в реестр: Приказ № 215 от 15.12.2017
- ИНН: 2902074526
- Наименование оператора: Общество с ограниченной ответственностью микрокредитная компания "Двина-Микрофинанс"
- Адрес местонахождения: 164500, Архангельская обл., г. Северодвинск, ул. Полярная, д. 11, офис 27
- Дата регистрации уведомления: 12.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: регистрация сведений физических лиц (субъектов персональных данных), необходимых для осуществления деятельности, предусмотренной Уставом; персональных данных работников, сведений об их профессиональной служебной деятельности в соответствии с Трудовым кодексом Российской Федерации. Выполнение обязательств и работ в соответствии с заключенными договорами гражданско-правового характера
- Правовое основание обработки персональных данных: Руководствуясь: Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», свидетельство о регистрации в ЦБ; Устав.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Ограничение круга должностных лиц имеющих доступ к базе персональных данных; 2. Использование паролей доступа к базе персональных данных; 3. Использование специальных программ защиты персональных данных (антивирусные программы, пароли на 1С); 4. Отсутствие доступа к базе персональных данных из внешней сети; 5. Хранение информации на бумажных и (или) электронных носителях в сейфах, специально оборудованных хранилищах, специально оборудованных помещениях; 6.Оборудование помещений сигнализацией (автономной сигнализацией ЧОП "Виятязь" ООО); 7. Сдача помещений под охрану (Охрана помещений в круглосуточном режиме); 8. Издание распорядительных документов и назначение лиц ответственных за выполнение мероприятий по защите персональных данных; 9. Оборудование помещений системами видеонаблюдения; 10. Учет материальных носителей информации путем маркировки и занесения сведений о них в журналы учета; 11. Идентификация и проверка права доступа пользователя при входе в систему; 12. Идентификация и проверка права доступа пользователя в систему 13. Шифровальные и криптографические средства (программы) - не используются. 14. Выполняется положение от 15.09.2008 №687 «Положение об особенностях обработки персональных данных осуществляемой без использования средств автоматизации» а также положение 01.11.2012 №1119 «Требования к защите персональных данных при их обработке в информационных системах персональных данных»
- Дата начала обработки персональных данных: 17.10.2012
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности, ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 215 от 15.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники, работающие по трудовым договорам, заемщики, которые прошли проверку и оформили договор микрозайма
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор