ООО «ТЛ-ФИН»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 76-20-002300
- Основание внесения оператора в реестр: Приказ № 18 от 25.02.2020
- ИНН: 7606113630
- Наименование оператора: ООО «ТЛ-ФИН»
- Адрес местонахождения: 150054, Ярославская обл., г. Ярославль, ул. Чехова, д. 2, пом. 62, оф. 162
- Дата регистрации уведомления: 18.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: • обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; • осуществление своей деятельности в соответствии с уставом ООО "ТЛ-ФИН"; • ведение кадрового делопроизводства; • содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества; • привлечение и отбор кандидатов на работу у Оператора; • организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования; • заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; • осуществление гражданско-правовых отношений; • ведение бухгалтерского учета; • осуществление пропускного режима; • получение клиентам личного кабинета на сайте ООО «ТЛ-ФИН» с целью оформления кредитных продуктов от банков-партнеров
- Правовое основание обработки персональных данных: "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ; Налоговый кодекс Российской Федерации (Часть 1) от 31.07.1998 N 146-ФЗ ; Налоговый кодекс Российской Федерации (Часть 2) от 05.08.2000 N 117-ФЗ; Федеральный закон "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" от 01.04.1996 N 27-ФЗ; Федеральный закон "О бухгалтерском учете" от 06.12.2011 N 402-ФЗ; Федеральный закон "Об обязательном медицинском страховании в Российской Федерации" от 29.11.2010 N 326-ФЗ; Федеральный закон "Об обязательном пенсионном страховании в Российской Федерации" от 15.12.2001 N 167-ФЗ; устав ООО «ТЛ-ФИН»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.1.1. Назначен сотрудник, ответственный за организацию обработки персональных данных; 1.1.2. Издана политика обработки персональных данных; 1.1.3. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону 152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. 1.1.4. Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. 1.1.5. Документ, определяющий его политику в отношении обработки персональных данных, опубликована на сайте оператора. 1.1.6. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. 1.1.7. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 1.1.8. Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; 1.1.9. Применены меры по обнаружением фактов несанкционированного доступа к персональным данным; 1.1.10. Применены меры по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним 1.1.11. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; 1.1.12. Применены меры по установлению контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 20.06.2017
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация организации
- Дата и основание внесения записи в реестр: Приказ № 18 от 25.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; контактные данные; гражданство; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства; степень родства; номер расчетного счета
- категории субъектов, персональные данные которых обрабатываются: Кандидаты для приема на работу к Оператору; Работники и бывшие работники Оператора; Члены семьи работников Оператора; Клиенты и контрагенты Оператора (физические лица)
- перечень действий с персональными данными: • сбор; • запись; • систематизацию; • накопление; • хранение; • уточнение (обновление, изменение); • извлечение; • использование; • передачу (распространение, предоставление, доступ); • обезличивание; • блокирование; • удаление; • уничтожение
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор