Акционерное общество "РЕГИОНАЛЬНАЯ ЛИЗИНГОВАЯ КОМПАНИЯ ЯРОСЛАВСКОЙ ОБЛАСТИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 76-18-001575
- Основание внесения оператора в реестр: Приказ № 106 от 13.06.2018
- ИНН: 7606117095
- Наименование оператора: Акционерное общество "РЕГИОНАЛЬНАЯ ЛИЗИНГОВАЯ КОМПАНИЯ ЯРОСЛАВСКОЙ ОБЛАСТИ"
- Адрес местонахождения: 150000, Ярославская обл., г. Ярославль, ул. Свердлова, д. 25д, помещение 2 третий этаж
- Дата регистрации уведомления: 06.06.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Т
- Цель обработки персональных данных: обработка персональных данных работников АО «РЛК Ярославской области» - в целях организации учета работников АО «РЛК Ярославской области», обучения, контроля количества и качества выполняемой работы и обеспечения сохранности имущества - в целях обеспечения соблюдения требований законодательства Российской Федерации, внутренних документов АО «РЛК Ярославской области»; обработка персональных данных лиц, состоявших в трудовых отношениях с АО «РЛК Ярославской области» - в целях соблюдения требований приказа Минкультуры России от 25.08.2010 № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», ведения статистического учета; обработка персональных данных лиц, претендующих на замещение вакантной должности в АО «РЛК Ярославской области» - в целях принятия решения о возможности заключения с ними трудового договора; обработка персональных данных физических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Ярославской области», представителей физических и юридических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Ярославской области», а также работников юридических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Ярославской области» - в целях обеспечения выполнения сторонами условий заключенных договоров; обработка персональных данных физических лиц, с которыми АО «РЛК Ярославской области» рассматривает возможность вступления в договорные и иные правовые отношения, представителей физических и юридических лиц, с которыми АО «РЛК Ярославской области» рассматривает возможность вступления в договорные и иные правовые отношения, а также работников юридических лиц, с которыми АО «РЛК Ярославской области» рассматривает возможность вступления в договорные и иные правовые отношения, осуществляется в целях обеспечения правомочности заключения договора, представителем стороны которого является субъект персональных данных; обработка персональных данных представителей органов государственной власти и органов местного самоуправления, членов Совета директоров и комитетов при Совете директоров АО «РЛК Ярославской области», членов Ревизионной комиссии производится в целях осуществления деятельности АО «РЛК Ярославской области» по оказанию поддержки субъектам малого и среднего предпринимательства в порядке, предусмотренном Федеральным законом от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации», путем реализации механизмов лизинга, а также извлечение прибыли от деятельности АО «РЛК Ярославской области»; обработка персональных данных посетителей АО «РЛК Ярославской области» - в целях обеспечения пропускного и внутриобъектового режимов, обеспечения безопасности работников АО «РЛК Ярославской области», обеспечения режима конфиденциальности информации, обрабатываемой в АО «РЛК Ярославской области».
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации»; Федеральный закон от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»; Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Уставом АО Региональная лизинговая компания Ярославской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработана Политика обработки персональных данных. Разработаны внутренние документы по вопросам обработки персональных данных. Разработаны организационно-распорядительные документы, регламентирующие правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также регистрацию и учет действий, совершаемых с персональными данными. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, требований к защите персональных данных, локальных актов АО «РЛК Ярославской области». Применение организационных мер по обеспечению безопасности персональных данных: - назначение ответственных за обработку и за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных; - обеспечение сохранности носителей персональных данных и средств защиты информации; - охрана помещений, в которых ведется работа с персональными данными; - учет применяемых средств защиты информации, эксплуатационной и технической документации к ним; - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации в области персональных данных, реализации угроз безопасности персональных данных; - ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, Политикой обработки персональных данных, локальными актами по вопросам обработки персональных данных. Применение технических мер по обеспечению безопасности персональных данных: - разработка системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего уровня защищенности персональных данных; - установка и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией; - контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией.
- Дата начала обработки персональных данных: 24.05.2018
- Срок или условие прекращения обработки персональных данных: При прекращении деятельности в качестве юридического лица. По достижению целей обработки персональных данных и/или сроков хранения, установленных законодательством Российской Федерации. При отзыве субъектом персональных данных своего согласия на обработку персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 142 от 28.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ); адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания; номера телефонов (мобильного и домашнего); сведения об образовании, о наличии специальных знаний или специальной подготовки (данные, содержащиеся в документе, подтверждающем получение образования и (или) иное прохождение обучения, в том числе сведения об образовательном учреждении, иной организации, в которой обучался работник, дата начала и завершения обучения, факультет и (или) отделение, квалификация и специальность, присвоенные по окончании обучения, ученая степень, ученое звание, владение иностранными языками и иные сведения, позволяющие определить уровень квалификации работника); сведения о трудовой деятельности (данные о текущей трудовой деятельности с указанием должности, структурного подразделения, наименования организации, ИНН, адреса и телефонов, сведения о прежних работодателях с полным наименованием замещавшихся должностей и времени работы у этих работодателей, а также иные - сведения, подтверждающие опыт работы); сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней; содержание и реквизиты трудового договора с работником АО «РЛК Ярославской области»; сведения о заработной плате, номера счетов для расчета с работниками АО «РЛК Ярославской области»; сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи военного билета, наименование выдавшего его органа, военно-учетная специальность, воинское звание, данные о принятии (снятии) на(с) учет(а) и иные сведения, связанные с воинским учетом); сведения о номере и серии страхового свидетельства государственного пенсионного страхования; сведения об идентификационном номере налогоплательщика; сведения, указанные в оригиналах и копиях приказов по персоналу АО «РЛК Ярославской области» и материалах к ним; сведения о временной нетрудоспособности работника АО «РЛК Ярославской области» (включая реквизиты и содержание листка нетрудоспособности или иного документа, подтверждающего временную нетрудоспособность работника); табельный номер работника АО «РЛК Ярославской области»; адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Работников АО «РЛК Ярославской области», а также лиц, состоявших в трудовых отношениях с АО «РЛК Ярославской области». Членов семьи работника АО «РЛК Ярославской области», членов семьи лиц, состоявших в трудовых отношениях с АО «РЛК Ярославской области»
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,профессия; паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство; адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания; семейное положение; номера телефонов (мобильного и (или) домашнего); адрес электронной почты; сведения об идентификационном номере налогоплательщика; сведения о вовлеченности физического лица в судебные разбирательства; сведения о возбуждении в отношении физического лица дела о несостоятельности (банкротстве); сведения о трудовой деятельности (данные о трудовой занятости на текущее время с указанием должности, структурного подразделения, наименования организации, ИНН организации, адреса и телефонов).
- категории субъектов, персональные данные которых обрабатываются: Физические лица, с которыми АО «РЛК Ярославской области» вступает в договорные и иные правовые отношения, и их работников, физических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Ярославской области», и их работников. Представители физических или юридических лиц, состоящих или состоявших в договорных и иных правовых отношениях с АО «РЛК Ярославской области», представителей физических или юридических лиц, с которыми АО «РЛК Ярославской области» вступает в договорные и иные правовые отношения.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор