МИКРОКРЕДИТНАЯ КОМПАНИЯ "ИНВЕСТ-ПАРК" (ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 40-18-001631
- Основание внесения оператора в реестр: Приказ № 171 от 28.12.2018
- ИНН: 4029056290
- Наименование оператора: МИКРОКРЕДИТНАЯ КОМПАНИЯ "ИНВЕСТ-ПАРК" (ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ)
- Адрес местонахождения: Калужская обл., г. Калуга, ш. Грабцевское, д.ДОМ 20, кв.ПОМЕЩЕНИЕ 1
- Дата регистрации уведомления: 24.12.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калужская область
- Цель обработки персональных данных: Исполнения требований законодательства РФ (включая ведение бухгалтерского и кадрового учета, а также трудового законодательства РФ); оказание услуг в области предоставления микрозаймов, обработки, регистрации сведений, необходимых для оказания услуг в области потребительского кредита (займа)
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных»; Федеральным законом № 115 "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"; Федеральным законом от 02.07.2010 №151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях» (Регистрационный номер записи в государственном реестре микрофинансовых организаций № 1703029008677 от 20.12.2017 г); Федеральным законом РФ от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 21.12.2013 № 353-ФЗ №О потребительском кредите (займе)» Положением о защите персональных данных работников Общества с ограниченной ответственностью микрокредитная компания «Инвест-Парк» ; положением о персональных данных клиентов Общества с ограниченной ответственностью микрокредитная компания «Инвест-Парк» ; Уставом Общества с ограниченной ответственностью микрокредитная компания «Инвест-Парк» (утвержден 18.10.2017 г.); Федеральным законом от 30.12.2004 №218-ФЗ «О кредитных историях», иными нормативно-правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное должностное лицо за организацию обработки персональных данных (далее – ПДн) в ООО МКК "Инвест-Парк". Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; разработано положение о защите персональных данных клиентов и работников утвержденное генеральным директором Паршиковым А.Е., должностные инструкции, документы регламентирующие обработку персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Периодически ведется ознакомление работников учреждения, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.Обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 02.03.2017
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица (ликвидация, реорганизация). Достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 171 от 28.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; СНИЛС, ИНН, паспортные данные, сведения о воинском учете
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), юридические лица (залогодатели, заемщики), индивидуальные предприниматели, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором). Граждане обратившиеся с жалобами, заявлениями; граждане направившие резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор