-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 69-17-002540
-
Основание внесения оператора в реестр: Приказ № 100 от 26.05.2017
-
ИНН: 6950203761
-
Адрес местонахождения: Тверская обл., г. Тверь, тер. Двор Пролетарки, д. 7, кв. пом. III, оф. 303/1
-
Дата регистрации уведомления: 18.05.2017
-
Цель обработки персональных данных: обеспечения производственной деятельности предприятия; осуществления микрофинансовой деятельности по предоставлению микрозаймов (микрофинансированию); прочего финансового посредничества; оказания услуг в сфере консультирования по вопросам финансового посредничества; оказания услуг в сфере финансового лизинга; предоставления потребительского кредита; организации маркетинговых, консультационных, дилерских, брокерских, консалтинговых и социальных услуг; оказания услуг в сфере рекламной деятельности; оказания услуг в сфере посреднических услуг; инвестиционной деятельности; а также извлечение прибыли
-
Правовое основание обработки персональных данных: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Федерального закона от 02.07.2010 №151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях», Федерального закона от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федерального закона от 30.12.2004 №218-ФЗ «О кредитных историях», и иными нормативно-правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных;- разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных;- регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных;- обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами;- осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных;- установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные;- определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности;- применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности;- организован учет съемных и машинных носителей документов, содержащих персональные данные;- применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные);- обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах;- установлены правила доступа к персональным данным, обрабатываемым в информационных системах;- обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных;- осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных, и другие меры, предусмотренные ст.ст. 18.1 и 19 Федерального закона «О персональных данных».
-
Дата начала обработки персональных данных: 01.06.2017
-
Срок или условие прекращения обработки персональных данных: прекращение деятельности
-
Дата и основание внесения записи в реестр: Приказ № 88 от 17.05.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; данные, необходимые для ведения карточки работника (Ф.Т-2). контактная информация, свидетельство о постановке на учет в налоговом органе или Уведомление о постановке на учет в налоговом органе физического лица по месту его жительства (с указанием ИНН).Сведения о судимости.
-
категории субъектов, персональные данные которых обрабатываются: Гражданам, обратившимся за заключением договора займа (микрозайма), сотрудникам, работникам, иным физическим лицам, состоящих в договорных и/или гражданско-правовых отношениях с обществом
-
перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных.
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
