Государственное унитарное предприятие Самарской области "Гарантийный фонд поддержки предпринимательства Самарской области"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-14-000933
- Основание внесения оператора в реестр: Приказ № 84 от 22.05.2014
- ИНН: 6316138920
- Наименование оператора: Государственное унитарное предприятие Самарской области "Гарантийный фонд поддержки предпринимательства Самарской области"
- Адрес местонахождения: 443086, Самарская обл., г. Самара, ул. Ново-Садовая, д. 163, офис, 402-406
- Дата регистрации уведомления: 21.05.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: расширения доступа субъектов малого и среднего предпринимательства, организаций инфраструктуры поддержки субъектов малого и среднего предпринимательства к кредитным и иным финансовым ресурсам для развития бизнеса, развития системы кредитования малого и среднего предпринимательства, системы гарантий и поручительств по обязательствам субъектов малого и среднего предпринимательства, организаций инфраструктуры поддержки субъектов малого и среднего предпринимательства, основанных на кредитных договорах, договорах займа, лизинга, о предоставлении банковских гарантий и иных договорах, предусмотренных гражданским законодательством РФ;заключения и исполнения гражданско-правовых договоров;исполнения договорных обязательств (договоров займа, поручительства, залога, уступки прав требования, оказания услуг, поставки, купли-продажи и пр.);обслуживание клиентов и лиц подающих заявку на получение займов, поручительств Фонда;заключение и исполнение трудового договора;обеспечение соблюдения законов и иных нормативных правовых актов, исполнения решения судов и иных государственных органов, включая, кроме прочего, предоставление информации в государственные внебюджетные фонды (пенсионный фонд, фонд социального страхования, фонд обязательного медицинского страхования) и иные государственные органы, организацию командировок, доставку корреспонденции по адресу работников;содействие работникам в трудоустройстве, обучении и продвижении по службе, а также проведение опросов и конкурсов среди сотрудников, поздравление работников с днем рождения;обеспечение личной безопасности работников;осуществление контроля количества и качества выполняемой работы и обеспечение сохранности имущества ГУП "ГФППСО";обслуживание клиентов и лиц, подающих заявку на получение займов, поручительствпредоставления скидок и льготных условий предоставления займов;продвижение товаров, работ и услуг.
- Правовое основание обработки персональных данных: Статьи 23-24 Конституции РФ;Статьи 86-90 Трудового кодекса РФ от 30.12.2001 г. № 197-ФЗСтатьи 5-11, 18-22.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных";Статья 9 Федерального закона от 27.07.2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации";Пунткы 1-6 Перечня сведений конфиденциального характера, утв. Приказом Президента РФ от 06.03.1997г. №188;Пункты 5, 6, 12, 13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утв. Постановлением Правительства РФ от 01.11.2012г. № 1119;Пункты 4-15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008г. № 687; Пункт 8 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Приказом ФСТЭК России от 18.02.2013г. № 21.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Правовые меры:- ознакомление работников ГУП "ГФППСО", непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ГУП "ГФППСО" в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;- разработка и внедрение Положения о защите персональных данных работников, клиентов; Положения об оценке вреда, который может быть причинен субъектам персональных данных; Положения о недопущении вреда при обработке персональных данных; Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации; Положения об обеспечении информационной безопасности и т.д.Организационные меры:- установлен Порядок доступа работников ГУП "ГФППСО" в помещения, в которых ведется обработка персональных данных;- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике ГУП "ГФППСО" в отношении обработке персональных данных, локальным актам ГУП "ГФППСО";- назначение ответственного за организацию обработки персональных данных (Герасимова Татьяна Константиновна, приказ 1ПД от 12.08.2013 г., 89297015336, 443086, г.Самара, ул. Ново-Садовая, 173,9, gerasimova@gfso.ru);- контроль за принимаемыми мерами по обеспечению безопасности персональных данных, анализ их защищенности;- утверждение мест хранения материальных носителей персональных данных;- утверждение мероприятий по защите персональных данных в ГУП "ГФППСО";- утверждение списка лиц, имеющих доступ к персональным данным.Технические меры:- защита от несанкционированного физического доступа к персональным данным;- охрана помещений ГУП "ГФППСО";- защита паролем компьютеров;- антивирусная защита;- обнаружение (предотвращение вторжений);- обеспечение информационной безопасности оператора, бесперебойного функционирования технических средств обработки персональных данных- оборудование помещений системой пожаротушения (несгораемые шкафы).
- Дата начала обработки персональных данных: 28.11.2008
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата прекращения обработки персональных данных: 22.01.2016
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 6 от 22.01.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; паспортные данные (стр. 2-7);данные о паспорте гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия и номер, дата его выдачи, наименование органа, выдавшего паспорт, срок действия); сведения о специальности, контактном телефоне, электронной почте; сведения о воинском учете; сведения о банковских счетах; знание иностранных языков; номер страхового свидетельства государственного пенсионного страхования; свидетельства о постановке на учет в налоговый орган и присвоении ИНН; сведения о составе семьи, о рождении детей, о заключении (расторжении) брака, о наличии иждивенцев, о социальных льготах; информация о предыдущих местах работы, о стаже работы; сведения о занимаемой должности, об отпусках; сведения о повышении квалификации и переподготовке, аттестации; сведения о выполненной работе, поощрениях и санкциях, позволяющие оценить результативность.
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператор); физические лица (контрагенты, поручители, заемщики, залогодатели и пр.)(субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператор).
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор