Общество с ограниченной ответственностью "САМАРАБРОКЕР+"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-18-004063
- Основание внесения оператора в реестр: Приказ № 80 от 13.07.2018
- ИНН: 6312073728
- Наименование оператора: Общество с ограниченной ответственностью "САМАРАБРОКЕР+"
- Адрес местонахождения: 443010, Самарская обл., г. Самара, ул. Красноармейская, д. 19, кв. 57
- Дата регистрации уведомления: 09.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: с целью оказание услуг в сфере финансовой аренды (лизинга) и извлечение прибыли; заключение и исполнение договоров гражданскоправового характера; заключение и исполнение договоров финансовой аренды (лизинга), заключение и исполнение обязательных и сопутствующих договоров к договору финансовой аренды (лизинга) (в частности, договоров поставки, куплипродажи, залога, поручительства, страхования); осуществление обязательств, возложенных статьей 7 Федерального закона от 07.08.2001 N 115ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; заключение и исполнение трудового договора, обеспечение соблюдения законов и иных нормативных правовых актов, выполнение решений судов и иных государственных органов, включая, кроме прочего, представление информации в государственные внебюджетные фонды (пенсионный фонд, фонд социального страхования, фонд обязательного медицинского страхования) и иные государственные органы, организацию командировок, доставку корреспонденции по адресу работников; содействие работникам в трудоустройстве, обучении и продвижении по службе, включая, кроме прочего, проведение опросов и конкурсов среди сотрудников, поздравление сотрудников с днем рождения; обеспечение личной безопасности работников; осуществление контроля количества и качества выполняемой работы и обеспечение сохранности имущества ООО "САМАРАБРОКЕР+".
- Правовое основание обработки персональных данных: руководствуясь Статьи 2324 Конституции Российской Федерации; пункты 17 Перечня сведений конфиденциального характера, утв. Указом Президента РФ от 06.03.1997 N 188; статьи 8690 Трудового кодекса Российской Федерации от 30.12.2001 N 197ФЗ; статьи 511, 1822.1 Федерального закона от 27.07.2006 N 152ФЗ «О персональных данных»; статья 7 Федерального закона от 07.08.2001 N 115ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; статья 9 Федерального закона от 27.07.2006 N 149ФЗ «Об информации, информационных технологиях и о защите информации»; пункты 5, 6, 12, 13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утв. Постановлением Правительства РФ от 01.11.2012 N 1119; пункт 8 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Приказом ФСТЭК России от 18.02.2013 N 21; пункты 415 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановления Правительства РФ от 15.09.2008 N 687.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Правовые меры: ознакомление работников ООО "САМАРАБРОКЕР+", непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ООО "САМАРАБРОКЕР+" в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; издание Положения о защите, хранении, обработке и передаче персональных данных в ООО "САМАРАБРОКЕР+"; издание Положения об обработке персональных данных клиентов ООО "САМАРАБРОКЕР+"; издание Положение об оценке вреда, который может быть причинен субъектам персональных данных, а также о недопущении оператором вреда при обработке персональных данных в ООО "САМАРАБРОКЕР+"; издание Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации в ООО "САМАРАБРОКЕР+"; Издание Политики информационной безопасности информационных систем персональных данных; Изучение и применение правовых механизмов, направленных на минимизацию вреда и ущерба субъектам персональных данных; Организационные меры: установлен Порядок доступа работников ООО "САМАРАБРОКЕР+" в помещения, в которых ведется обработка персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; назначение ответственного за организацию обработки персональных данных контроль за принимаемыми мерами по обеспечению безопасности персональных данных, анализ защищённости персональных данных; утверждение мест хранения материальных носителей персональных данных работников ООО "САМАРАБРОКЕР+"; Утверждение мероприятий по защите персональных данных в ООО "САМАРАБРОКЕР+"; Утверждения списка лиц, имеющих доступ к персональным данным работников ООО "САМАРАБРОКЕР+"; Техническиемеры: защита от несанкционированного физического доступа к информации (персональные данные Субъекта персональных данных хранятся у Оператора в несгораемом шкафу); защита паролем компьютеров с персональными данными; антивирусная защита компьютеров; обнаружение (предотвращение вторжений); обеспечение информационной безопасности оператора, бесперебойного функционирования технических средств обработки персональных данных.
- Дата начала обработки персональных данных: 02.03.2015
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 80 от 13.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператор); физические лица (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператор).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ)
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор