ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОНЛАЙН СТРАХОВАНИЕ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 54-19-004474
- Основание внесения оператора в реестр: Приказ № 175 от 26.08.2019
- ИНН: 5407973147
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОНЛАЙН СТРАХОВАНИЕ"
- Адрес местонахождения: Новосибирская обл., г. Новосибирск, ул. Октябрьская, д.ДОМ 2/1, кв.ОФИС 22,26,27,28
- Дата регистрации уведомления: 20.08.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автон
- Цель обработки персональных данных: Наш агрегатор страховых продуктов ( rosstrah.ru ) принимает данные от физ.лиц ( страховщиков ) данные физ. лиц страхователей, чтобы оформить страховой полис с помощью API интеграций, настроенных с страховыми компаниями по федеральному договору. Мы передаем данные в страховые, получая положительный ответ по расчету страховки, автоматически передаем возможность страховщику оплатить полис и передать клиенту. Данные хранятся у нас на сервере ( принимаем данные ФИО страхователя, паспортные данные, личный телефон, электронную почту, данные по ТС ( СРТС ПТС ), данные водительского удостоверения, данные по диагностической карте)
- Правовое основание обработки персональных данных: ФЗ от 27.07.2006 №152-ФЗ ФЗ от 27.07.2006 №149-ФЗ Постановление пр-ва РФ от 01.11.2012 №1119 Постановление пр-ва РФ от 15.09.2008 №678 Учредительный документ юр. лица ОГРН 1195476004712 представлен при внесении в ЕГРЮЛ записи от 23.01.2019 за ГРН 1195476004712. Документ подписан усиленной квалифицированной электронной подписью. Сертификат: 0EAA6D9F36A0D380E811864A69B1B0A0 Владелец: Вертакова Елена Юрьевна Межрайонная ИФНС России №16 по НСО Действителен с 28.04.2018 по 28.04.2019 Утвержден протоколом общего собрания учредителей ООО " ОНЛАЙН СТРАХОВАНИЕ" №1 от 09 января 2019 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор не вправе обрабатывать персональные данные субъекта персональных данных без его письменного согласия, за исключением случаев, приведенных в п. 2 ст. 6 Федерального закона №152-ФЗ «О персональных данных». Письменное согласие может быть составлено в виде отдельного документа или быть внедрено в структуру иного документа, подписываемого субъектом персональных данных. Оператор предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст.19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», иных нормативных актов в сфере персональных данных. В том числе: 1) Назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. 2) Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки и обеспечение безопасности персональных данных Оператора. 3) Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора. 4) Разработано и внедрено Положения о защите персональных данных работников, клиентов и контрагентов Оператора. 5) Лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных. 6) Разграничены права доступа к обрабатываемым персональным данным. 7) Обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. 8) В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных. 9) Помимо вышеуказанных мер, осуществляются меры технического характера, направленные на: - предотвращения несанкционированного доступа к системам, в которых хранятся персональные данные; - резервирование и восстановление персональных данных, работоспособность технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - иные необходимые меры безопасности.
- Дата начала обработки персональных данных: 23.01.2019
- Срок или условие прекращения обработки персональных данных: Ликвидация организации, закрытие web-проекта.
- Дата и основание внесения записи в реестр: Приказ № 175 от 26.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Данные от транспортном средстве собственника ( ПТС СРТС ), Данные водительского удостоверения, данные диагностической карты оформленной на ТС собственника.
- категории субъектов, персональные данные которых обрабатываются: Страховые агенты ( физ юр. лица ) передают данные страхователей ( физ.лиц ), персональные данные которые мы храним, обрабатываем, передаем в СК. ( все происходит по официально договорным отношениям )
- перечень действий с персональными данными: Сборд данных, передача методом API в страховые компании по федеральному договору, хранение данных, обработка данных, удаление данных через определенный срок.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор