КРЕДИТНЫЙ ПОТРЕБИТЕЛЬСКИЙ КООПЕРАТИВ "НАРОДНАЯ КАССА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 42-17-002152
- Основание внесения оператора в реестр: Приказ № 152 от 01.09.2017
- ИНН: 4213010579
- Наименование оператора: КРЕДИТНЫЙ ПОТРЕБИТЕЛЬСКИЙ КООПЕРАТИВ "НАРОДНАЯ КАССА"
- Адрес местонахождения: 652240, КЕМЕРОВСКАЯ, ТЯЖИНСКИЙ, ТЯЖИНСКИЙ, СОВЕТСКАЯ, д. 5
- Дата регистрации уведомления: 29.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кемеровская область
- Цель обработки персональных данных: Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; - обеспечения исполнения трудового законодательства при оформлении трудовых отношений работников с КПК; - обеспечения исполнения законодательства при заключении гражданско - правовых договоров с лицами, выполняющими для кооператива работы и услуги по договорам гражданско-правового характера; - осуществления деятельности по удовлетворению финансовых потребностей членов КПК (пайщиков) в соответствии с Уставом (для вступления в члены КПК и (или) для заключения договоров займов и передачи личных сбережений). - обработке подлежат только персональные данные, которые отвечают целям их обработки; - обработка персональных данных осуществляется с письменного согласия субъекта на обработку его персональных данных. - обработка персональных данных возможна без согласия субъекта персональных данных, если персональные данные являются общедоступными; - согласие субъекта не требуется в следующих случаях, когда: - обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенные полномочия работодателя; - обработка персональных данных осуществляется в целях исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных (для заключения и исполнения договора займа, поручительства, залога, личных сбережений и гражданско-правового договора с лицами, выполняющими для КПК работы и услуги); - осуществляется обработка персональных данных, которые субъектом персональных данных сделаны общедоступными.
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных"; - Административным регламентом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по исполнению государственной функции "Ведение реестра операторов, осуществляющих обработку персональных данных" (утв. Приказом Минкомсвязи России от 30.01.2010 №18) (Регламент); - Рекомендациями по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных (утв. Приказом Роскомнадзора от 19.08.2011 №706); - ст. 85-90 ТК РФ; - ст. 12 Федерального закона от 15.11.1997 №143-ФЗ "Об актах гражданского состояния" и др.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Меры обеспечения внутренней защиты персональных данных на материальных носителях: - допуск к персональным данным на материальных носителях разрешен приказом Директора только тем должностным лицам, которым персональные данные необходимы для выполнения конкретных трудовых функций; - приказом по КПК и условиями договоров, заключенных с третьими лицами (в том числе с индивидуальными предпринимателями), все работники КПК и лица, работающие по договорам гражданско - правового характера, расписываются в том, что они предупреждены об условиях конфиденциальности информации, содержащей персональные данные субъектов персональных данных, способах обработки и защиты персональных данных, о недопустимости разглашения такой информации и мерах материальной и дисциплинарной ответственности, применяемых в случае разглашения такой информации, в соответствии с требованиями действующего законодательства; Лица, осуществляющие обработку персональных данных на материальных носителях, должны быть ознакомлены под расписку с нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, локальными актами и распорядительными документами КПК, устанавливающими порядок обработки персональных данных работников, лиц, выполняющих для КПК работу и услуги по договорам гражданско-правового характера, пайщиков, поручителей и залогодателей, а также об их правах и обязанностях в этой области; - хранение персональных данных на бумажных носителях должно происходить в порядке, исключающем их утрату или их неправомерное использование. Документы хранятся в закрытых шкафах, находящихся под надзором сотрудников КПК, что исключает несанкционированный доступ к месту хранения персональных данных со стороны других субъектов персональных данных и третьих лиц. Правом доступа к персональным данным обладают уполномоченные сотрудники КПК, отвечающие за взаимоотношения КПК с данными субъектами персональных данных; - помещения, в которых хранятся персональные данные работников, пайщиков, поручителей оборудуются надежными замками и системой сигнализации, что исключает возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц во внерабочее время. Список сотрудников, имеющих право сдавать помещения под охрану утверждается Директором. Ключи от помещений находятся у ответственных лиц назначенных приказом; - при закрытии помещений и сдаче их под охрану сотрудники, ответственные за помещения проверяют закрытие окон, выключают освещение, бытовые приборы, оргтехнику и проверяют противопожарное состояние помещения. Сведения о субъектах персональных данных на материальных носителях хранятся в офисах КПК в шкафах и сейфах. Ключи от шкафов и сейфов, в которых хранятся сведения о субъектах, находятся у ответственных лиц назначенных приказом; - при обнаружении нарушений целостности шкафов и сейфов, повреждения запоров или наличия других признаков, указывающих на возможное проникновение в помещение посторонних лиц, помещение не вскрывается, а составляется акт, в присутствии представителей охраны. О происшествии немедленно сообщается ответственному за организацию обработки персональных данных. Одновременно принимаются меры по охране места происшествия и до прибытия должностных лиц в помещение никто не допускается. Руководитель, ответственный за организацию обработки персональных данных, организуют проверку на предмет несанкционированного доступа к персональным данным и наличие документов и материальных носителей информации; - при срабатывании охранной сигнализации в служебных помещениях в нерабочее время охрана сообщает о случившемся директору. Помещения вскрываются директором в присутствии сотрудника охраны с составлением акта. Если обнаружено вторжение в защищаемое помещение, составляется акт; - посторонние лица, не имеющие непосредственного отношения к деятельности КПК, посетители.
- Дата начала обработки персональных данных: 15.01.2014
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 152 от 01.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: - работники, состоящие в трудовых отношениях с КПК; - физические лица (пайщики (сберегатели, заемщики), поручители, залогодатели), состоящие в договорных и иных гражданско-правовых отношениях с КПК.
- перечень действий с персональными данными: - сбор персональных данных - персональные данные работника, пайщика, поручителя и залогодателя предоставляются субъектом персональных данных лично; - в случае, когда персональные данные можно получить только у третьей стороны, субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие; - субъект персональных данных обязан предоставлять КПК достоверную персональную информацию. При изменении персональных данных должен письменно уведомить об этом КПК в срок, не превышающий 3 дней; - КПК имеет право запрашивать у субъекта персональных данных дополнительные сведения и документы, подтверждающие их достоверность; - КПК не имеет права получать и обрабатывать персональные данные о политических, религиозных и иных убеждениях и частной жизни субъекта персональных данных; К документам КПК, учитывающим информацию персонального характера о работниках, относятся: комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении; - копии документов, удостоверяющих личность, и документы, содержащие информацию персонального характера, включаемые в личные дела сотрудников; - учетные документы по личному составу ("Личная карточка работника" ф. Т-2) - вспомогательные регистрационно - учетные формы, содержащие сведения персонального характера (книга учета трудовых книжек, журналы учета командировок, отпусков, военнообязанных и пр.); - трудовые договоры с работниками, изменения к трудовым договорам, договоры о материальной ответственности с работниками; - распорядительные документы по личному составу (подлинники и копии); - документы по оценке деловых и профессиональных качеств работников при приеме на работу; - документы, отражающие деятельность аттестациооной комиссии; - документы о результатах служебных расследований; - копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения; - документы бухгалтерского учета, содержащие информацию о расчетах с персоналом - Медицинский документы, справки; - другие документы, содержащие сведения персонального характера. К документам КПК, содержащим информацию персонального характера о пайщиках, поручителях и залогодателях относятся: регистрационно-учетные формы, содержащие сведения персонального характера; - копии документов, удостоверяющих личность; - документы, содержащие информацию персонального характера, включаемые в досье пайщика (анкеты, заявления, переписка); - договоры займа (личных сбережений, поручительства и залога); - отчетные, аналитические и справочные материалы о пайщиках, поручителях и залогодателях, передаваемые руководству КПК руководителями дополнительных офисов. Учет персональных данных лиц, выполняющих для кооператива работы и услуги по договорам гражданско-правового характера. К документам КПК, содержащим информацию персонального характера о лицах, выполняющих для кооператива работы и услуги по договорам гражданско- правового характера, относятся: - регистрационно-учетные формы, содержащие сведения персонального характера; - копии документов, удостоверяющих личность; - договоры и акты выполненных работ; - документы бухгалтерского учета, содержащие информацию о расчетах с лицами, выполняющими для кооператива работы и услуги по договорам гражданско-правового характера. Хранение персональных данных: - хранение персональных данных должно происходить в порядке. исключающем их утрату или их неправомерное использование; - конкретные обязанности по хранению сведений о субъектах персональных данных, заполнению, хранению и выдаче документов, ведению информационной базы персональных данных отражающих персональные данные, возлагаются на работников КПК и закрепляются в должностных инструкциях; - допуск к персональным данным разрешен должностным лицам, которым персональные данные необходимы для выполнения конкретных трудовых функций.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор