АКЦИОНЕРНОЕ ОБЩЕСТВО МИКРОКРЕДИТНАЯ КОМПАНИЯ "ФОНД СОДЕЙСТВИЯ КРЕДИТОВАНИЮ МАЛОГО И СРЕДНЕГО ПРЕДПРИНИМАТЕЛЬСТВА ТАМБОВСКОЙ ОБЛАСТИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 68-19-002029
- Основание внесения оператора в реестр: Приказ № 192 от 04.10.2019
- ИНН: 6829127793
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО МИКРОКРЕДИТНАЯ КОМПАНИЯ "ФОНД СОДЕЙСТВИЯ КРЕДИТОВАНИЮ МАЛОГО И СРЕДНЕГО ПРЕДПРИНИМАТЕЛЬСТВА ТАМБОВСКОЙ ОБЛАСТИ"
- Адрес местонахождения: Тамбовская обл., г. Тамбов, ул. Карла Маркса, д. 175б, пом. 9 Ж
- Дата регистрации уведомления: 01.10.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тамбовская область
- Цель обработки персональных данных: - рассмотрение возможности совершения финансовых операций и/или сделок; - предоставление отчетности государственным надзорным органам в соответствии с требованиями действующего законодательства Российской Федерации; - предоставление сведений уведомительного или маркетингового характера, в том числе, о новых финансовых продуктах, услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие субъекта персональных данных на их получение); - заключение и исполнение договоров с субъектами персональных данных и/или реализация совместных проектов; - проведение мероприятий по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; - формирование данных о кредитной истории; - проведение мероприятий по урегулированию заявлений, претензий, сообщений субъектов персональных данных; - обеспечения пропускного и внутриобъектового режима на объектах Фонда; - рассмотрение возможности заключения трудового соглашения/договора с субъектом персональных данных; - регулирование трудовых (гражданско-правовых) отношений субъекта персональных данных с Фондом (обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества работника и Фонда как работодателя); - рассмотрение возможности установления договорных отношений с субъектом персональных данных по его инициативе с целью дальнейшего предоставления финансовых и иных услуг путем заключения договора, одной из сторон которого, либо выгодоприобретателем по которому является субъект персональных данных; - передача Фондом персональных данных или поручение их обработки третьим лицам в соответствии с действующим законодательством; - осуществление иных функций, полномочий и обязанностей, возложенных на Фонд действующим законодательством Российской Федерации.
- Правовое основание обработки персональных данных: "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (статьи 86-90); Устав акционерного общества Микрокредитной компании "Фонд содействия кредитованию малого и среднего предпринимательства Тамбовской области"; Свидетельство о внесении сведений о юридическом лице в государственный реестр микрофинансовых организаций от 29.03.2017 (регистрационный номер записи в государственном реестре микрофинансовых организаций - 1703068008173); Федеральный закон "О кредитных историях" от 30.12.2004 N 218-ФЗ; Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральный закон от 02.07.2010 N 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях"; Политика в отношении обработки и защиты персональных данных АО МК "Фонд содействия кредитованию малого и среднего предпринимательства Тамбовской области".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначение ответственных за организацию обработки персональных данных; - осуществление внутреннего контроля на соответствие обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам; - ознакомление работников Фонда, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных работников; - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных; - оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; - учет бумажных и машинных носителей персональных данных; - выявление фактов несанкционированного доступа к персональным данным и принятием соответствующих мер; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных; - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 07.12.2016
- Срок или условие прекращения обработки персональных данных: Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или по истечении срока хранения, установленного договором между субъектом персональных данных и Фондом или иным документом, устанавливающим срок обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 37 от 20.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с оператором (контрагенты); физические лица, состоящие в трудовых отношениях с оператором (работники).
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор