АКЦИОНЕРНОЕ ОБЩЕСТВО "НЕГОСУДАРСТВЕННЫЙ ПЕНСИОННЫЙ ФОНД "ОБРАЗОВАНИЕ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-19-006241
- Основание внесения оператора в реестр: Приказ № 159 от 13.11.2019
- ИНН: 6686996778
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "НЕГОСУДАРСТВЕННЫЙ ПЕНСИОННЫЙ ФОНД "ОБРАЗОВАНИЕ"
- Адрес местонахождения: Свердловская обл., г. Екатеринбург, ул. Белинского, д.ДОМ 56, кв.ОФИС 303
- Дата регистрации уведомления: 06.11.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область; Республика Башкортостан; Республика Татарстан (Татарстан); Свердловская область
- Цель обработки персональных данных: Осуществление деятельности по обязательному пенсионному страхования и негосударственному пенсионному обеспечению; заключение, сопровождение, изменение, расторжение трудовых договоров; кадровое делопроизводство; подбор персонала на открытые вакансии в АО "НПФ "Образование" и принятие решений о трудоустройстве кандидата в АО "НПФ "Образование"; исполнение обязательств, предусмотренных локальными нормативными актами и трудовыми договорами; исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц; исполнения требований пенсионного законодательства - начисления страховых взносов на обязательное пенсионное страхование и обеспечение; исполнения иных предусмотренных законодательством РФ требований, связанных с выполнением АО "НПФ "Образование" своих обязательств в рамках трудовых правоотношений; выплаты пособий по уходу за ребенком, выплаты материальной помощи, удержания алиментов; заключение, сопровождение, изменение, расторжение гражданско-правовых договоров между АО "НПФ "Образование" и контрагентами, агентами а также выполнения обязательств, связанных с договорными правоотношениями, которые регулируются законом или договором; формирование органов управления и контроля за деятельностью АО "НПФ "Образование"; проведение заседаний (собраний) органов управления и контроля за деятельностью АО "НПФ "Образование"; подготовка и раскрытие информации об органах управления и контроля за деятельностью АО «НПФ «Образование»; подготовка и хранение документов по результатам деятельности органов управления и контроля за деятельностью АО "НПФ "Образование"; исполнение требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; получение и обработка персональных данных в соответствии с требованиями, установленными законодательством Российской Федерации, политикой АО "НПФ "Образование" в отношении обработки персональных данных и иными внутренними нормативными документами Фонда; исполнение обязательств по иным гражданско-правовым отношениям.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; Федеральный закон от 07.05.1998 №75-ФЗ "
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В АО "НПФ "Образование" приняты все установленные законом меры, описаны функционирующие информационные системы обработки персональных данных, их назначение, состав данных, правовые основания для их обработки; определена и размещена на официальном сайте АО "НПФ "Образование" политика в отношении обработки персональных данных; разработаны локальные нормативные документы по вопросам организации обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике АО "НПФ "Образование" в отношении обработки персональных данных, локальным актам АО "НПФ "Образование"; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых АО "НПФ "Образование" мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»; назначено ответственное лицо за организацию обработки персональных данных; работники АО "НПФ "Образование", осуществляющие обработку персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику АО "НПФ "Образование" в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применяются организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных"; применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; утверждён перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; утверждён перечень лиц, имеющих право доступа в помещения, в которых производится обработка персональных данных; организован режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения (ограничение доступа); организована защита от несанкционированного физического доступа к информации (хранение персональных данных в закрытых металлических шкафах, сейфах, размещение серверов баз данных в выделенном охраняемом помещении); базы данных, содержащие персональные данные граждан, находятся на территории Российской Федерации.
- Дата начала обработки персональных данных: 26.08.2014
- Срок или условие прекращения обработки персональных данных: Истечение срока, установленного в согласии на обработку персональных данных, если такой срок в согласии устанавливался; достижение цели обработки персональных данных; отзыв субъектом персональных данных согласия на обработку своих персональных данных; отзыв лицензии или прекращение деятельности юридического лица по другим основаниям; реорганизация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 159 от 13.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Сведения документов, удостоверяющих личность (общегражданский паспорт, загранпаспорт, водительское удостоверение, миграционная карта), пол, возраст, адрес регистрации и места жительства, данные о разрешении на временное пребывание иностранных граждан, контактная информация (телефон, адрес электронной почты), данные о гражданстве, сведения об образовании, в том числе о квалификации, об ученой степени (звании), дополнительном образовании, сведения о трудовой деятельности, данные о трудовом стаже, сведения о воинском учете, данные военного билета, сведения о родственниках, в том числе данные о браке, сведения о супруге, сведения о родителях, сведения о бабушках и дедушках, сведения о детях, сведения о братьях и сестрах, информация о наградах и поощрениях, информация о наличии взысканий, данные о государственном пенсионном страховании (СНИЛС), данные о постановке на учёт в налоговом органе (ИНН), данные полиса ОМС/ДМС, сведения о трудовом договоре, информация об условиях трудоустройства, данные для табельного учета, информация о должности, информация о заработной плате, сведения об имуществе, сведения о социальных льготах, информация об отработанном времени, данные о командировке, данные об отпуске, сведения о временной нетрудоспособности, информация о смене анкетных данных, информация об увольнении, информация о лицевом счете, сведения о начислении заработной платы, сведения о сумме отпускных, сведения о размере пособия по временной нетрудоспособности, информация о перечисленных страховых взносах, данные о размере выплаты при увольнении работника, информация о начисленных/удержанных средствах, данные о налоговом вычете, данные о премиях, информация о сумме агентских вознаграждений, сведения о пенсионных основаниях, информация об установленной государственной пенсии, сведения о договоре негосударственного пенсионного обеспечения (пенсионном договоре), информация о пенсионном счете, информация о негосударственной пенсии, информация о пенсионном резерве, информация о прекращении действия договора негосударственного пенсионного обеспечения, информация о смерти, информация о поступивших пенсионных взносах, информация о перечисленных пенсионных выплатах, информация о выплате средств при смерти участника, информация о полученном вознаграждении, сведения о договоре об обязательном пенсионном страховании, информация о распределении средств пенсионных накоплений/резервов между правопреемниками, информация о пенсионных накоплениях, информация о прекращении действия договора об обязательном пенсионном страховании, сведения о банковских реквизитах, сведения о наличии или отсутствии статуса налогового резидента РФ, сведения о регистрации индивидуальных предпринимателей, данные о субъекте, которые являются необходимыми в целях исполнения требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
- категории субъектов, персональные данные которых обрабатываются: Работники АО "НПФ "Образование", их родственники; кандидаты на трудоустройство; члены органов управления и контроля за деятельностью Фонда; акционеры, их представители и бенефициарные владельцы; контрагенты, агенты (представители юридических лиц, индивидуальные предприниматели, физические лица), заключившие с АО "НПФ "Образование" договоры гражданско-правового характера; вкладчики, их представители и правопреемники; участники, их представители и правопреемники; застрахованные лица, их представители и правопреемники; лица, сведения о которых получены в ходе исполнения требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение, в информационных системах и на бумажных носителях.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор