Акционерное общество Негосударственный пенсионный фонд "Альянс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-012662
- Основание внесения оператора в реестр: Приказ № 272 от 19.12.2018
- ИНН: 7703379402
- Наименование оператора: Акционерное общество Негосударственный пенсионный фонд "Альянс"
- Адрес местонахождения: 125009, Москва г., пер. Никитский, д. 7, стр 1, эт. 5, пом. 1
- Дата регистрации уведомления: 17.12.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Заключение и исполнение Договоров негосударственного пенсионного обеспечения и/или Договора об обязательном пенсионном страховании, ведения пенсионных счетов и исполнения требований Федерального закона от 07.05.1998г. №75-ФЗ «О негосударственных пенсионных фондах». Также персональные данные могут быть использованы в целях оказания информационных услуг, предоставляемых Фондом, прямых контактов с помощью средств телефонной, факсимильной, электросвязи, включая почтовые/e-mail отправления и sms сообщения.
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» Федеральным законом от 29.12.2017 N 439-ФЗ, «О ратификации Конвенции Совета Европы о борьбе с фальсификацией медицинской продукции и сходными преступлениями, угрожающими здоровью населения», Трудовым кодексом Российской Федерации от 30.12.2001 N 197-ФЗ, Ст. 15 Федерального закона от 07.05.1998 N 75-ФЗ «О негосударственных пенсионных фондах», Ст. 13 Федерального закона от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Ст. 4 Федерального закона от 30.04.2008 N 56-ФЗ «О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений», Ст. 37 Федерального закона от 24.07.2002 N 111-ФЗ «Об инвестировании средств для финансирования накопительной пенсии в Российской Федерации», Приказом ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Приказом ФСБ России от 10.07.2014 N 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: Приказом №02-2/19 от 09.01.2019 сотрудником, ответственным за организацию обработки персональных данных назначен Заместитель генерального директора Шустрова Ю.В. В Фонде утверждены следующие локальные нормативные акты (далее – ЛНА) в области защиты персональных данных: - «Политика в отношении обработки персональных данных АО НПФ «Альянс» Утверждена Приказом №54/18 от 19.12.2018. Политика опубликована на официальном сайте Фонда по адресу: www.npfalliance.ru «Система защиты Персональных данных. Инструкция работника по правилам обработки персональных данных» Утверждена Приказом №22/13 от 20.09.2013г. - «Модель угроз безопасности персональных данных» Утверждена Приказом №16-3/15 от 01.06.2015г. - «Положение о персональных данных работников НПФ «Альянс»» Утверждено Приказом №01-а/10 от 01.01.2010г. - «Положение о постоянно действующей экспертной комиссии по вопросам безопасности перс данных» Утверждено Приказом №24/13 от 23.09.2013г. - «Положение об обработке персональных данных в информационных системах персональных данных НПФ «Альянс»» Утверждено Приказом №22/13 от 20.09.2013г. - «Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных НПФ «Альянс»» Утверждено Приказом №23/13 от 23.09.2013г. Контролером Фонда осуществляется проверка соответствия обработки персональных данных Федеральному закону №152-ФЗ и принятым в соответствии с ним нормативным правовым актам и ЛНА. Все сотрудники Фонда, при приеме на работу, проходят ознакомление под роспись с Политикой и иными ЛНА в области защиты персональных данных Фонда. Технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети. Фондом обеспечены следующие технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных: - установлены средства криптографической защиты безопасности; - осуществляется ежедневное резервное копирование персональных данных. Хранение резервных копий производится на СХД Synology RS2416RP. Средства обеспечения безопасности: сейф, шкаф (запирающийся на ключ) для хранения носителей информации с персональными данными; наличие установленного антивирусного программного обеспечения. - разграничение прав доступа сотрудников к базе персональных данных осуществляется в соответствии с Матрицей присвоения ролей сотрудникам Фонда в АИС "Пегас"; - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
- Дата начала обработки персональных данных: 06.01.2004
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) АО НПФ "Альянс"
- Дата и основание внесения записи в реестр: Приказ № 26 от 21.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия; Данные документа, удостоверяющего личность (вид документа, серия, номер, кем выдан, когда выдан, код подразделения); адрес регистрации; почтовый адрес; СНИЛС; ИНН; мобильный телефон; домашний телефон; электронная почта; данные миграционной карты; Данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ; Место работы; должность; источник происхождения денежных средств.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с АО НПФ "Альянс"; выгодоприобретатели по договорам негосударственного пенсионного обеспечения; сотрудники АО НПФ "Альянс", с которыми заключены трудовые договоры; граждане обратившиеся в АО НПФ "Альянс" с жалобами, заявлениями; граждане направившие резюме при устройстве на работу.
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, изменение, дополнение, передача, уничтожение персональных данных. Автоматизированная / неавтоматизированная / смешанная обработка персональных данных; с передачей (без передачи) по внутренней сети АО НПФ "Альянс"; с передачей (без передачи) по сети Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор