Общество с ограниченной ответственностью Ломбард "Карат"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0211492
- Основание внесения оператора в реестр: Приказ № 596 от 19.07.2011
- ИНН: 7206033027
- Наименование оператора: Общество с ограниченной ответственностью Ломбард "Карат"
- Адрес местонахождения: 626150, Тюменская область, г. Тобольск, 8-й мкр, д. 39, кв. 55
- Дата регистрации уведомления: 13.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: осуществление деятельности по предоставлению ломбардами краткосрочных займов под залог движимого имущества
- Правовое основание обработки персональных данных: ст. 86-90 Трудового кодекса РФ, Устав, Соглашение о неразглашении коммерческой тайны и конфиденциальной информации, Федеральный закон №115-ФЗ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: положение об обработке и защите персональных данных работников, заключены соглашения о неразглашении коммерческой тайны и конфиденциальной информации, а также ограниченный доступ в помещения, установка квалификационных требований к персоналу, периодический инструктаж, перечень защищаемых объектов информации, инструкция по антивирусной защите, разработка плана действий на случай возникновения непредвиденных обстоятельств, определение продолжительности хранения ПДн, разграничение прав доступа сотрудников к данным, помещение, где хранятся персональные данные, закрывается на ключ, информация доступна для строго определенных сотрудников, правила обработки персональных данных, предотвращающие нарушений законодательства Российской Федерации в сфере персональных данных, правила рассмотрения запросов субъектов персональных данных или их представителей, правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, правила работы с обезличенными данными в случае обезличивания персональных данных, перечень информационных систем персональных данных, перечни персональных данных, обрабатываемых в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием услуг и функций, перечень должностей служащих ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, перечень должностей замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, должностной регламент (должностные обязанности) или должностная инструкция ответственного за организацию обработки персональных данных, типовая форма согласия на обработку персональных данных, типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные, порядок доступа в помещения, в которых ведется обработка персональных данных, технические меры - введение парольной и антивирусной защиты, разработка на основе модели угроз системы защиты информации персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем, защита каналов связи при помощи технических средств
- Дата начала обработки персональных данных: 20.05.2006
- Срок или условие прекращения обработки персональных данных: ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 301 от 12.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; пол, сведения о составе семьи, квалификация, ИНН, СНИЛС, паспортные данные, адрес регистрации по месту жительства и адрес фактического проживания, номер телефона, отношение к воинской обязанности, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы, данные миграционной карты, данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, должность клиента, указанного в подпункте 1 пункта 1 статьи 7.3 Федерального закона №115-ФЗ, наименование и адрес его работодателя, степень родства либо статус (супруг или супруга) клиента по отношению к лицу, указанному в подпункте 1 пункта 1 статьи 7.3 Федерального закона №115-ФЗ, сведения, подтверждающие наличие у лица полномочий представителя клиента: наименование, дата выдачи, срок действия, номер документа, на котором основаны полномочия представителя клиента, сведения о целях установления и предполагаемом характере деловых отношений с Ломбардом, сведения о целях финансово-хозяйственной деятельности, сведения о финансовом положении, сведения о деловой репутации, сведения об источниках происхождения денежных средств и (или) иного имущества клиента, сведения о выгодоприобретателе клиента, сведения о бенефициарном владельце клиента, включая решение Ломбарда о признании бенефициарным владельцем клиента иного физического лица собоснованием принятого решения (в случае выявления такого бенефициарного владельца), сведения о степени (уровне) риска клиента, включая обоснование отнесения клиента к определенной степени (определенному уровню) риска клиента в соответствии с Положением №445- П, сведения о результатах каждой проверки наличия (отсутствия) в отношении клиента информации о его причастности к экстремистской деятельности или терроризму
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с ООО Ломбард «Карат», члены семьи работников, физические лица (клиенты) ООО Ломбард «Карат» и другие субъекты, состоящие в договорных и иных гражданско-правовых отношениях с ООО Ломбард «Карат» (оператором)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор