Негосударственный пенсионный фонд "НЕФТЕГАРАНТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0030317
- Основание внесения оператора в реестр: Приказ № 293 от 24.12.2008
- ИНН: 7706210370
- Наименование оператора: Негосударственный пенсионный фонд "НЕФТЕГАРАНТ"
- Адрес местонахождения: 115035, Москва г, Софийская наб., д. 26/1
- Дата регистрации уведомления: 27.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: осуществления деятельности по негосударственному пенсионному обеспечению; заключения и исполнения обязательств по трудовым договорам; принятия решения о трудоустройстве кандидата в Фонд; заключения и исполнения обязательств по агентским соглашениям и иным договорам гражданско-правового характера; выполнения требований действующего законодательства в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма; выполнения требований действующего законодательства в сфере осуществления финансовых операций на территории Российской Федерации с лицами, на которых распространяется законодательство иностранного государства о налогообложении иностранных счетов.
- Правовое основание обработки персональных данных: ст. 24 Конституции, ст. ст. 2,5, 6, 7, 9, 14, 18-22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Федеральный закон «О персональных данных»); Федеральным законом от 07.05.1998 № 75-ФЗ «О негосударственных пенсионных фондах»; ст. 85-90 Трудового кодекса Российской Федерации; Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральным законом от 28.06.2014 № 173-ФЗ «Об особенностях осуществления финансовых операций с иностранными гражданами и юридическими лицами, о внесении изменений в Кодекс Российской Федерации об административных правонарушениях и признании утратившими силу отдельных положений законодательных актов Российской Федерации"; Уставом НПФ «НЕФТЕГАРАНТ»; Политикой в области обработки и обеспечения безопасности персональных данных НПФ «НЕФТЕГАРАНТ», Положением об обработке персональных данных; Лицензией на осуществление деятельности негосударственного пенсионного фонда по пенсионному обеспечению и пенсионному страхованию № 344/2 от 26.04.2004 (выдана Министерством труда и социального развития Российской Федерации).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В Фонде приняты все установленные законом меры, описаны функционирующие информационные системы обработки персональных данных, их назначение, состав данных, правовые основания для их обработки.определена политика в отношении обработки персональных данных; разработаны локальные нормативные документы по вопросам организации обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; назначение ответственного лица за организацию обработки персональных данных; работники оператора, осуществляющие обработку персональных данных, ознакомлены под роспись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных»; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»; - охранная и пожарная сигнализация; - пропускная система, видеонаблюдение; сертифицированные ФСТЭК технические средства защиты от несанкционированного доступа; - сертифицированные ФСТЭК средства антивирусной защиты; - защищенные каналы передачи информации с использованием шифрования; - сертифицированные ФСТЭК межсетевые экраны при взаимодействии с Интернет.
- Дата начала обработки персональных данных: 01.03.2000
- Срок или условие прекращения обработки персональных данных: Достижение целей обработки персональных данных и истечение сроков архивного хранения документов, установленных законодательством; отзыв субъектами персональных данных согласия на обработку своих персональных данных; отзыв лицензии либо прекращение деятельности юридического лица при отсутствии правопреемников.
- Дата и основание внесения записи в реестр: Приказ № 106 от 29.06.2016
-
- Список информационных систем и их параметры
- Название: ИСПДн НФП «НЕФТЕГАРАНT»
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; пол; данные документа, удостоверяющего личность: тип, серия, номер, дата выдачи, кем выдан; номер страхового свидетельства; ИНН; статус резидент или нерезидент; данные о гражданстве (наличие иного гражданства одновременно с гражданством РФ (за исключением гражданства государства - члена Таможенного союза), данные о наличии вида на жительство в иностранном государстве; трудовой стаж; страховой стаж; адрес электронной почты; контактные телефоны; фамилия, имя, отчество родственников, правопреемников, степень родства; данные документа, содержащие сведения о смерти; номер договора/счета, состояние счета, банковские реквизиты для перечисления причитающихся сумм; размер негосударственной пенсии; данные о субъекте, которые являются необходимыми в целях исполнения обязанностей оператора в рамках Федерального закона от 07.08.2001 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма».
- категории субъектов, персональные данные которых обрабатываются: работникам, состоящим в трудовых отношениях с оператором; физическим лицам, состоящих в договорных и иных гражданско-правовых отношениях с оператором; соискателям гражданам, претендующим на должность у оператора; посетителям; лицам, данные о которых получены в ходе исполнения Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма».
- перечень действий с персональными данными: сбор, накопление, систематизация, запись, хранение, уточнение, передача, обезличивание, извлечение, использование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор