ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОКРЕДИТНАЯ КОМПАНИЯ "ДЕЛОВОЙ ПОДХОД"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 55-17-002120
- Основание внесения оператора в реестр: Приказ № 238 от 15.12.2017
- ИНН: 5501180392
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОКРЕДИТНАЯ КОМПАНИЯ "ДЕЛОВОЙ ПОДХОД"
- Адрес местонахождения: Омская обл., г. Омск, ул. Красный Путь, д.ДОМ 101, кв.ОФИС 306
- Дата регистрации уведомления: 13.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: - осуществления финансово-хозяйственной деятельности согласно Уставу МКК; - заключения, исполнения и прекращения договоров займа/микрозайма с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами; - заключения, исполнения и прекращ
- Правовое основание обработки персональных данных: Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных»; Трудовой кодекс Российской Федерации от 30 декабря 2001 г. №197-ФЗ; Налоговый кодекс Российской Федерации: часть первая от 31 июля 1998 г. №146-ФЗ и часть вторая от 5 августа 2000 г. №117-ФЗ; Гражданский кодекс Российской Федерации: часть первая от 30 ноября 1994 г. №51-ФЗ, часть вторая от 26 января 1996 г. №14-ФЗ, часть третья от 26 ноября 2001 г. №146-ФЗ, часть четвертая от 18 декабря 2006 г. №230-ФЗ; Федеральный закон от 7 августа 2001 г. №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральный закон от 1 апреля 1996 г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 2 июля 2010 г. №151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»; Федеральный закон от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)». Постановления Правительства РФ №781 от 17.11.2007 года «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Постановления Правительства РФ №687 от 15.09.2008 года «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных и обеспечение безопасности персональных данных; утверждены должностные инструкции; Разработано Положение о защите персональных данных работников, клиентов и контрагентов МКК. Контроль исполнения требования Положения осуществляется ответственным за организацию обработки и обеспечение безопасности персональных данных; Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства о защите персональных данных, политике МКК в отношении обработки персональных данных, локальным актам МКК; Осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»; Обеспечено ознакомление работников МКК, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе c требованиями к защите персональных данных, документами, определяющими политику МКК в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и обучение указанных работников. Ответственность должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами МКК. Обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии со ст. 19. «О защите персональных данных», в частности: - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; - оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; - учет машинных носителей персональных данных; - обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 25.10.2017
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 238 от 15.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение;
- категории субъектов, персональные данные которых обрабатываются: Граждане Российской Федерации, Индивидуальные предприниматели, юридические лица, сотрудники компании.
- перечень действий с персональными данными: сбора, записи, систематизация, накопление, хранение, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор