Общество с ограниченной ответственностью "Поволжская Финансовая Компания"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-18-004065
- Основание внесения оператора в реестр: Приказ № 80 от 13.07.2018
- ИНН: 6314039987
- Наименование оператора: Общество с ограниченной ответственностью "Поволжская Финансовая Компания"
- Адрес местонахождения: 443061, Самарская обл., г. Самара, ул. Уральская, д. 161, кв. 12
- Дата регистрации уведомления: 09.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: - оказание услуг в сфере финансовой аренды (лизинга) и извлечение прибыли; - заключение и исполнение договоров гражданско-правового характера; - заключение и исполнение договоров финансовой аренды (лизинга), заключение и исполнение обязательных и сопутствующих договоров к договору финансовой аренды (лизинга) (в частности, договоров поставки, купли-продажи, залога, поручительства, страхования); - осуществление обязательств, возложенных статьей 7 Федерального закона от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; - заключение и исполнение трудового договора, обеспечение соблюдения законов и иных нормативных правовых актов, выполнение решений судов и иных государственных органов, включая, кроме прочего, представление информации в государственные внебюджетные фонды (пенсионный фонд, фонд социального страхования, фонд обязательного медицинского страхования) и иные государственные органы, организацию командировок, доставку корреспонденции по адресу работников; - содействие работникам в трудоустройстве, обучении и продвижении по службе, включая, кроме прочего, проведение опросов и конкурсов среди сотрудников, поздравление сотрудников с днем рождения; - обеспечение личной безопасности работников; - осуществление контроля количества и качества выполняемой работы и обеспечение сохранности имущества ООО "ПФК".
- Правовое основание обработки персональных данных: Статьи 23-24 Конституции Российской Федерации; пункты 1-7 Перечня сведений конфиденциального характера, утв. Указом Президента РФ от 06.03.1997 N 188; статьи 86-90 Трудового кодекса Российской Федерации от 30.12.2001 N 197-ФЗ; статьи 5-11, 18-22.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»; статья 7 Федерального закона от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; статья 9 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»; пункты 5, 6, 12, 13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утв. Постановлением Правительства РФ от 01.11.2012 N 1119; пункт 8 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Приказом ФСТЭК России от 18.02.2013 N 21; пункты 4-15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановления Правительства РФ от 15.09.2008 N 687.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Правовые меры: - ознакомление работников ООО "ПФК", непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ООО "ПФК" в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; - издание Положения о защите, хранении, обработке и передаче персональных данных в ООО "ПФК"; - издание Положения об обработке персональных данных клиентов ООО "ПФК"; - издание Положение об оценке вреда, который может быть причинен субъектам персональных данных, а также о недопущении оператором вреда при обработке персональных данных в ООО «ПФК»; - издание Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации в ООО «ПФК»; - Издание Политики информационной безопасности информационных систем персональных данных; - Изучение и применение правовых механизмов, направленных на минимизацию вреда и ущерба субъектам персональных данных; Организационные меры: - установлен Порядок доступа работников ООО «ПФК» в помещения, в которых ведется обработка персональных данных; - осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; - назначение ответственного за организацию обработки персональных данных - контроль за принимаемыми мерами по обеспечению безопасности персональных данных, анализ защищённости персональных данных; - утверждение мест хранения материальных носителей персональных данных работников ООО «ПФК»; - Утверждение мероприятий по защите персональных данных в ООО «ПФК»; - Утверждения списка лиц, имеющих доступ к персональным данным работников ООО «ПФК»; Технические меры: - защита от несанкционированного физического доступа к информации (персональные данные Субъекта персональных данных хранятся у Оператора в несгораемом шкафу); - защита паролем компьютеров с персональными данными; - антивирусная защита компьютеров; - обнаружение (предотвращение вторжений); - обеспечение информационной безопасности оператора, бесперебойного функционирования
- Дата начала обработки персональных данных: 13.02.2015
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 80 от 13.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператор); физические лица (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператор).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ)
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор