Общество с ограниченной ответственностью микрокредитная компания "ЖелДорЗайм"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-009501
- Основание внесения оператора в реестр: Приказ № 32 от 29.01.2018
- ИНН: 7708247544
- Наименование оператора: Общество с ограниченной ответственностью микрокредитная компания "ЖелДорЗайм"
- Адрес местонахождения: 107140, Москва г., ул. Краснопрудная, д. 12/1, стр. 1
- Дата регистрации уведомления: 24.01.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: осуществления деятельности, предусмотренной Уставом Общества, действующим законодательством РФ, в частности ФЗ: «О микрофинансовой деятельности и микрофинансовых организациях», «О потребительском кредите (займе)», «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», «О валютном регулировании и валютном контроле», «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных»; - заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Общества; - организации кадрового учета Общества, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также Уставом и локальными актами Общества.
- Правовое основание обработки персональных данных: Общество осуществляет обработку персональных данных на основании действующего законодательства Российской Федерации. При этом учитываются нормы: • Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных); • Гражданского кодекса Российской Федерации; • Трудового кодекса Российской Федерации; • Налогового кодекса Российской Федерации; • Федерального закона от 1 апреля 1996 г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; • Федерального закона от 2 июля 2010 г. №151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»; • Федерального закона от 21 декабря 2013 г. №353-ФЗ «О потребительском кредите (займе)»; • Иных нормативных правовых актов.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Общество не вправе обрабатывать персональные данные субъекта персональных данных без его письменного согласия, за исключением случаев, приведенных в п. 2 ст. 6 Федерального закона №152-ФЗ «О персональных данных». Письменное согласие может быть составлено в виде отдельного документа или быть внедрено в структуру иного документа, подписываемого субъектом персональных данных. Оператор предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст.19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», иных нормативных актов в сфере персональных данных. В том числе: 1) Назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. 2) Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки и обеспечение безопасности персональных данных Общества. 3) Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества. 4) Разработано и внедрено Положения о защите персональных данных работников, клиентов и контрагентов Общества. 5) Лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных. 6) Разграничены права доступа к обрабатываемым персональным данным. 7) Обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. 8) В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных. 9) Помимо вышеуказанных мер, осуществляются меры технического характера, а именно: - предотвращения несанкционированного доступа к системам, в которых хранятся персональные данные; - резервирование и восстановление персональных данных, работоспособность технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - иные необходимые меры безопасности.
- Дата начала обработки персональных данных: 03.06.2015
- Срок или условие прекращения обработки персональных данных: Отзыв согласия на обработку персональных данных
- Дата и основание внесения записи в реестр: Приказ № 106 от 18.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Сведения о составе семьи, паспортные данные, адрес электронной почты, ИНН, Информация содержащаяся в кредитной истории, занимаемая должность, сведения о работе, СНИЛС, контактные телефоны.
- категории субъектов, персональные данные которых обрабатываются: Работники -физические лица, заемщики -физические лица.
- перечень действий с персональными данными: без использования средств автоматизации - личное присутствие, а так же с использования средств автоматизации -дистанционно (интернет).
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор