Кредитный потребительский кооператив "Народный капитал"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-19-004861
- Основание внесения оператора в реестр: Приказ № 101 от 19.07.2019
- ИНН: 6321134617
- Наименование оператора: Кредитный потребительский кооператив "Народный капитал"
- Адрес местонахождения: 445028, Самарская обл., г. Тольятти, ул. Фрунзе, д. 43а, кв. 8
- Дата регистрации уведомления: 18.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кабардино-Балкарская Республика; Самарская область
- Цель обработки персональных данных: 1. Исполнения прав и обязанностей, связанных с членством пайщика в кредитном потребительском кооперативе и заключенными договорами займа, личных сбережений, поручительства, залога, или иными договорами в рамках получения финансовой взаимопомощи в кредитном потребительском кооперативе; исполнения обязанностей налогового агента в соответствии с НК РФ при выплате дохода физическому лицу; исполнения прав и обязанностей в рамках закона РФ от 30.12.2004г. №218-ФЗ «О кредитных историях», включая получение кредитных отчётов в бюро кредитных историй с кредитной историей Субъекта, передачу в бюро кредитных историй информации о своих пайщиках - заемщиках и поручителях, предусмотренную ст.4 Федерального закона от 30.12.2004 №218-ФЗ; исполнения требований правоохранительных органов, а также иных положений действующего законодательства РФ. 2. Обеспечения соблюдения законов и иных нормативных правовых актов при исполнении трудового договора или гражданско-правового договора на оказание услуг, заключенного с индивидуальным предпринимателем, содействия работнику при трудоустройстве, получении образования, продвижения по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы или оказания услуг, обеспечение сохранности имущества.
- Правовое основание обработки персональных данных: 1. Законодательством Российской Федерации в области регулирования кредитной кооперации; 2. Трудовым кодексом РФ; 3. Законодательством Российской Федерации в области персональных данных; 4. Налоговым, пенсионным законодательством РФ, нормативными актами регулирования деятельности фондов социального страхования; 5. Законодательством Российской Федерации в области кредитных историй; 6. Законодательством об архивном деле в Российской Федерации; 7. Законодательством Российской Федерации в области противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; 8. Нормативными актами ЦБ РФ, банковского законодательства; 9. Законодательством в области регулирования деятельности военного комиссариата, органов внутренних дел, судебных органов, прокуратуры и иных государственных, учреждений и организаций, передача персональных данных которым обусловлена исполнением законов и иных нормативных правовых актов РФ. 10. Внутренними локально-правовыми актами организации (устав, положение об обработке персональных данных, и др.)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ч. 1 ст. 18.1 Закона о персональных данных и иными нормативными правовыми актами, принятые кооперативом, включают: 1. Приказом по организации назначен ответственный за организацию обработки персональных данных; 2. Изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. 3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных. Для обеспечения безопасности и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в КПК “Народный капитал” предусмотрен комплекс технических и организационных мер. Безопасность персональных данных при их обработке в информационной системе персональных данных обеспечивается собственными силами оператора – КПК “Народный капитал”. В КПК “Народный капитал” определены угрозы безопасности персональных данных при их обработке в информационной системе организации и выполнен анализ актуальности, значимости угроз безопасности персональных данных, их защищенности в составе информационной системы персональных данных на основе частной модели угроз. 4. Осуществление систематического внутреннего контроля состояния информационной системы, обрабатывающей персональные данные, соответствия обработки персональных данных положениям закона о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике и локальным актам кооператива в отношении обработки персональных данных; 5.Произведена экспертная оценка возможного вреда субъектам, чьи персональные данные обрабатываются в информационной системе персональных данных КПК «Народный капитал». Согласно акта оценки меры, принимаемые для обеспечения безопасности персональных данных в соответствии с законом о персональных данных и принятых в соответствии с ним нормативных правовых актов, соответствуют актуальным угрозам персональным данным в кооперативе с учётом возможного вреда, который может быть причинен субъектам персональных данных в случае нарушения закона о персональных данных и принятых в соответствии с ним нормативных правовых актов. 6. Проводится обучение сотрудников (работников кооператива и индивидуальных предпринимателей, работающих по договорам гражданско-правового характера), непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных. 7. В кооперативе приказом утверждается и поддерживается в актуальном состоянии перечень сотрудников, имеющих право доступа к персональным данным.
- Дата начала обработки персональных данных: 08.04.2004
- Срок или условие прекращения обработки персональных данных: 1. Истечение 5 (пяти) лет с момента прекращения членства субъекта персональных данных в кредитном потребительском кооперативе, или, если субъект персональных данных сохранил неисполненные обязательства перед кооперативом — по истечении 5 (пяти) лет после полного погашения обязательств. 2. Прекращение деятельности кооператива как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 101 от 19.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,имущественное положение,профессия; А. Пайщики кооператива (в т.ч. поручители): кроме указанных выше - пол, гражданство, паспортные данные, или данные иного документа, удостоверяющего личность (серия, номер, когда и кем выдан, код подразделения ), адреса регистрации, проживания, контактная информация (телефон, E-Mail), сведения о трудовой деятельности, заработной плате и иных доходах и расходах, идентификационный номер налогоплатильщика (ИНН), сведения о номере и серии свидетельства государственного пенсионного страхования (СНИЛС), условия договоров и данные по взаиморасчетам по договорам, заключенным в рамках финансовой взаимопомощи, членским взносам, суммы материальной выгоды и начисленного НДФЛ при выплате дохода, сведения о том, является ли физическое лицо иностранным публичным должностным лицом, его супругом, близким родственником (родственником по прямой восходящей или нисходящей линии родителем или ребенком, дедушкой, бабушкой или внуком), полнородными или неполнородными (имеющим общего отца или мать) братом или сестрой, усыновителем или усыновленным), данные кредитных отчётов Бюро кредитных историй с кредитной историей пайщика. Б. Сотрудники кооператива (работники и ИП, работающие по договорам гражданско-правового характера): кроме указанных выше - пол, гражданство, паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, когда и кем выдан, код подразделения), сведения, характеризующие физиологические особенности (изображение лица), адреса регистрации, проживания, контактная информация (телефон, E-Mail), состав семьи (ближайшие родственники, в т.ч. дети: степень родства, Ф.И.О., год рождения, телефоны), образование в т.ч. повышение квалификации (наименование учебного заведения, год окончания, документ об образовании, квалификация, специальность), сведения об аттестации, сведения о трудовой деятельности (история трудовых отношений в иных организациях — город, название организации, должность, сроки работы), сведения о заработной плате или сумме оказанных услуг и иных доходах и расходах, сведения о воинском учёте, идентификационный номер налогоплатильщика (ИНН), сведения о номере и серии свидетельства государственного пенсионного страхования (СНИЛС), сведения об использованных отпусках, сведения об имеющихся наградах (поощрениях), почётных званиях, суммы материальной выгоды и начисленного НДФЛ при выплате дохода, сведения о социальных льготах, содержание заключенного с Кооперативом трудового договора или гражданско-правового договора на оказание услуг (как действующего, так и договора, который будет заключен в будущем), сведения об открытых банковских счетах, сведения о состоянии здоровья, необходимые Работодателю для определения пригодности для выполнения поручаемой работы или оказания услуг, предусмотренные действующим законодательством РФ.
- категории субъектов, персональные данные которых обрабатываются: 1. Пайщики кооператива (персональные данные обрабатываются при рассмотрении возможности участия, оформлении и определении условий участия в финансовой взаимопомощи до вступления в кооператив, в период их членства в кооперативе, а также, после прекращения членства), в т.ч. поручители. Доверенные лица – лица, уполномоченные представлять во взаимодействии с кооперативом интересы пайщиков; 2. Сотрудники - работники кооператива и индивидуальные предприниматели, работающие по договорам гражданско-правового характера.
- перечень действий с персональными данными: Обработка персональных данных включает сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, а также их предоставление третьим лицам исключительно в целях, определенных Оператором, а также в случаях, установленных действующим законодательством РФ. Обработка персональных данных осуществляется в кооперативе неавтоматизированным способом. Персональные данные содержаться как в составе архива документов на бумажном носителе (досье), так и в компьютеризированной информационной системе кооператива. В соответствии с п.1 Постановления Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", данная обработка признается осуществленной без использования средств автоматизации, поскольку осуществляется при непосредственном участии уполномоченного на то сотрудника кооператива. Кооператив не осуществляет исключительно автоматизированную обработку персональных данных, порождающие какие бы то ни было юридические последствия для субъектов персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,неавтоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор