ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОКРЕДИТНАЯ КОМПАНИЯ "ЭКСПРЕСС ЗАЙМЫ 2010"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 73-18-002668
- Основание внесения оператора в реестр: Приказ № 186 от 11.10.2018
- ИНН: 7329019030
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОКРЕДИТНАЯ КОМПАНИЯ "ЭКСПРЕСС ЗАЙМЫ 2010"
- Адрес местонахождения: Ульяновская обл., г. Димитровград, пр-кт. Автостроителей, д.ДОМ 37, кв.ОФИС 111
- Дата регистрации уведомления: 09.10.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: заключение и исполнение трудового договора; заключение и исполнение договоров займа с физическими лицами; заключения и выполнения договоров гражданско-правового характера с контрагентами – физическими лицами
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Гражданский Кодекс Российской Федерации; Трудовой Кодекс Российской Федерации; Налоговый Кодекс Российской Федерации; Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях» от 02 июля 2010 № 151-ФЗ; ФЗ от 21.12.2013 N 353-ФЗ (ред. от 03.07.2016) "О потребительском кредите (займе)"; ФЗ от 03.07.2016 N 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях"; Федеральный закон «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ; постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Устав ООО МКК "ЭКСПРЕСС ЗАЙМЫ 2010".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного лица за организацию обработки персональных данных и лиц, ответственных за обработку персональных данных; назначение лица, ответственного за безопасность персональных данных в информационной системе; обеспечение неограниченного доступа к Политике в отношении обработки персональных данных; разработка и применение Положения об обработке персональных данных и иных локальные акты; ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением; организация допуска работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей; установление правил доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечение регистрации и учёта всех действий с ними; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»; определение угроз безопасности персональных данных при их обработке в информационной системе Оператора; применение организационных и технических мер и использование средств защиты информации, необходимых для достижения установленного уровня защищенности персональных данных; контроль за несанкционированным доступом к персональным данным и применение мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора; внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
- Дата начала обработки персональных данных: 14.12.2015
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 186 от 11.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; пол, гражданство, паспортные данные, данные других документов (ИНН, СНИЛС, водительское удостоверение, военный билет, заграничный паспорт, пенсионное удостоверение, полис ОМС), время проживания по текущему адресу, номера мобильных и домашних телефонов, адреса электронной почты, место работы (наименование и адрес работодателя, фамилия, имя, отчество руководителя, график работы), должность, трудовой стаж, рабочий телефон, сведения о расходах, сведения о размере заработной платы, общий доход семьи, даты выплаты заработной платы, наличие банковских счетов, состав семьи, количество детей и иждивенцев, информация, содержащаяся в кредитной истории, фотоизображение, реквизиты банковских счетов, сведения о воинском учете, сведения о трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом; физические лица, состоящие в договорных отношениях с юридическим лицом; физические лица, заключившие и желающие заключить с юридическим лицом договор займа (клиенты).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача третьим лицам, блокирование, уничтожение персональных данных.;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор