Общество с ограниченной ответственностью "АктивФинансМенеджмент"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0224844
- Основание внесения оператора в реестр: Приказ № 993 от 08.11.2011
- ИНН: 5612065074
- Наименование оператора: Общество с ограниченной ответственностью "АктивФинансМенеджмент"
- Адрес местонахождения: 460000, Оренбургская обл., г. Оренбург, ул. Правды, д. 25
- Дата регистрации уведомления: 31.10.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: установления трудовых взаимоотношений, ведения кадрового, бухгалтерского и внутреннего учета, осуществления финансовой деятельности, ведения реестра клиентов, оказания клиентам услуг (доверительного управления активами, консультационных услуг, услуг по управлению паевыми инвестиционными фондами, услуг по управлению средствами негосударственных пенсионных фондов)
- Правовое основание обработки персональных данных: Конституцией РФ ст. 23, 24, 26, 29, гл. 14 Трудового кодекса РФ (Федерального закона от 30.12.2001 г. № 197-ФЗ), Федеральным законом от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Стандартом НАУФОР «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных операторами - профессиональными участниками рынка ценных бумаг», Методическими рекомендациями к Стандарту НАУФОР, Лицензией на осуществление деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами № 21-000-1-00083 от 29.10.2002 г. выданной ФСФР России, Уставом ООО «АФМ» от 25.05.2010 г. утвержденного протоколом очередного общего собрания учредителей Общества от 15.04.2013 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ООО "АФМ" принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе: 1) осуществляет определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; 4) выполняет оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 5) производит учет машинных носителей персональных данных; 6) осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; 7) осуществляет восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 8) устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; 9) осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и контроль уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 26.12.2007
- Срок или условие прекращения обработки персональных данных: ликвидация, реорганизация, прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 117 от 08.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; гражданство; сведение о документе, удостоверяющем личность (вид, серия, орган, выдавший документ, код подразделения, срок действия) субъекта персональных данных; реквизиты иных документов (в т.ч. свидетельства), выданных на имя субъекта персональных данных; адреса (реквизиты) средств (систем) связи (номера телефонов, факсов, электронные адреса) субъекта персональных данных; реквизиты банковских счетов, депозитарных счетов, счетов пенсионных накоплений, предназначенных для перечисления зарплатных и иных начислений; данные миграционной карты субъекта персональных данных - иностранного гражданина или лица без гражданства; данные документа, подтверждающего право субъекта персональных данных - иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ; сведения о родственных связях; сведения о местах работы (в т.ч. о наименовании, местонахождении, почтовом адресе, форме собственности); сведения о трудовом и общем стаже; сведения о воинском учете и об отношении к воинской обязанности; сведения о наличии неснятой или непогашенной судимости; сведения о номере и серии страхового свидетельства государственного пенсионного страхования; свидетельство или сведения о присвоении идентификационного номера налогоплательщика (ИНН); сведения из страховых полисов обязательного (добровольного) медицинского страхования: в том числе данные соответствующих карточек медицинского страхования; сведения, указанные в оригиналах и копиях приказов по персоналу и материалах к ним, в том числе информация об отпусках, о командировках и т.п.; сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях: в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения; сведения о результатах аттестации, анкетирования, тестирования и иных оценках; сведения о результатах внутренних служебных расследований; сведения о временной нетрудоспособности; сведения о размерах начисленных, удержанных и оплаченных налогов, в т.ч. НДФЛ; сведения о взносах во внебюджетные фонды РФ, в т.ч. в Пенсионный фонд РФ, Фонд обязательного медицинского страхования РФ, Фонд социального страхования РФ.
- категории субъектов, персональные данные которых обрабатываются: работники организации и их родственники, кандидаты на занятие вакантных должностей, физические лица - клиенты
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор