Общество с ограниченной ответственностью "Управляющая компания "КапиталЪ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0007983
- Основание внесения оператора в реестр: Приказ № 420 от 09.06.2008
- ИНН: 7714148894
- Наименование оператора: Общество с ограниченной ответственностью "Управляющая компания "КапиталЪ"
- Адрес местонахождения: Москва г., наб. Краснопресненская, д. 6, этаж 6, помещение I, комната 25
- Дата регистрации уведомления: 26.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: с целью обеспечения соблюдения законов и нормативных актов Банка России, заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений, отражения информации в кадровых документах, начисления заработной платы, исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование, представления установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ, предоставления сведений в кредитную организацию для оформления банковской карты и перечисления на нее заработной платы, предоставления сведений третьим лицам для оформления полиса дополнительного медицинского страхования, предоставления налоговых вычетов; противодействия легализации доходов, полученных преступным путем, и финансированию терроризма; организации взаимодействия с работниками ООО «Управляющая компания «КапиталЪ»; содействия работникам в трудоустройстве, обучении и продвижении по службе; заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; осуществления деятельности профессионального участника рынка ценных бумаг, связанной с деятельностью по управлению ценными бумагами на основании лицензии выданной ФКЦБ России на осуществление деятельности по управлению ценными бумагами № 045-06232-001000 от 09.10.2002 г. Без ограничения срока действия; деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами на основании лицензии выданной ФКЦБ России № 21-000-1-00058 от 01.02.2002 г. Без ограничения срока действия.
- Правовое основание обработки персональных данных: статьями 23, 24 Конституции Российской Федерации; Налоговым Кодексом Российской Федерации; статьей 57, статьями 85-90 Трудового Кодекса Российской Федерации; статьями 5-7 Федерального закона "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" от 07.08.2001 N 115-ФЗ; статьями 5, 9, 14-22 Федерального закона "О персональных данных"от 27.07.2006 N 152-ФЗ; Федеральным законом от 29.11.2001 № 156-ФЗ "Об инвестиционных фондах" и нормативными актами Банка России, принятыми во его исполнение, Федеральным законом "О рынке ценных бумаг" от 22.04.1996 N 39-ФЗ; Федеральным законом от 27.07.2010 N 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации», Приложением к Постановлению Правительства РФ от 27.08.2002 N 633 "О Типовых правилах доверительного управления открытым паевым инвестиционным фондом", Приложением к Постановлению Правительства РФ от 18.09.2002 N 684 "О Типовых правилах доверительного управления интервальным паевым инвестиционным фондом", Приложением к Постановлению, Правительства РФ от 25.07.2002 N 564 "О Типовых правилах доверительного управления закрытым паевым инвестиционным фондом, Приказом ФСФР России от 18.06.2013 N 13-51/пз-н"Об утверждении Положения о порядке уведомления лиц об их включении в список инсайдеров и исключении из такого списка, Положения о порядке передачи списков инсайдеров организаторам торговли, через которых совершаются операции с финансовыми инструментами, иностранной валютой и (или) товаром, Положения о порядке и сроках направления инсайдерами уведомлений о совершенных ими операциях", главой 2 и иными положениями Инструкции Банка России от 13.09.2015 N 168-И"О порядке лицензирования Банком России профессиональной деятельности на рынке ценных бумаг и порядке ведения реестра профессиональных участников рынка ценных бумаг", главой 3 и иными положениями Инструкции Банка России от 29.06.2015 N 166-И "О порядке лицензирования акционерных инвестиционных фондов, управляющих компаний и специализированных депозитариев, порядке ведения реестра лицензий акционерных инвестиционных фондов, р
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.В Компании назначено лицо, ответственное за организацию обработки персональных данных.2.Разработано и утверждено Положение по обработке персональных данных.3.Разработана и опубликована для открытого доступа Политика в отношении обработки персональных данных. 4.Разработаны организационно – распорядительные документы, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, в частности: - уведомление в уполномоченный орган об обработке персональных данных (ПДн);- письменное согласие субъекта ПД на обработку его ПДн;- документы, регламентирующие классификацию ПДн в информационных системах персональных данных (ИСПДн);- документы, регламентирующие порядок и условия обработки ПДн;- документы, регламентирующие сохранность и защиту ПДн;- документы, регламентирующие уничтожение и обезличивание ПДн.5.Применен ряд организационных и технических мер по обеспечению безопасности персональных данных, в частности:- проведена классификация используемых в Компании ИСПДн- определены угрозы безопасности ПДн при их обработке в ИСПДн; - проведена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения действующего законодательства;- разработаны и внедрены организационные и технические меры по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимые для выполнения требований к защите ПДн;- на регулярной основе осуществляется внутренний контроль соответствия обработки ПДн действующему законодательству РФ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, внутренним регламентам Компании;- проведено ознакомление сотрудников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки ПДн, локальными актами по вопросам обработки ПДн.- на постоянной основе обеспечивается физическая охрана помещений Компании, действует пропускной режим.6. Проводится:- учет машинных носителей персональных данных;- обеспечение доверенной загрузки, исключающей доступа к ПДн в обход системы защиты;- идентификация и аутентификация пользователей ИСПДн;- управление доступом пользователей к объектам доступа, разграничение прав доступа;- ограничение программной среды, запрет на установку запрещенного к использованию программного обеспечения;- регистрация событий безопасности;- защита от несанкционированного физического доступа к средствам обработки персональных данных, средствам защиты информации и средствам обеспечения функционирования информационной системы;- обеспечено обнаружение фактов несанкционированного доступа к персональным данным и принятие мер и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.7. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, с обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;8. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 03.06.1999
- Срок или условие прекращения обработки персональных данных: аннулирование лицензий 000 «Управляющая компания «КапиталЪ», расторжение и прекращение трудовых и гражданско-правовых договоров, истечение сроков хранения документов
- Дата и основание внесения записи в реестр: Приказ № 273 от 19.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; пол, e-mail, контактный телефон, факс, фотография, ИНН, страховой номер страхового свидетельства обязательного пенсионного страхования, номер расчетного счета, включающий наименование банка, сведения о воинском учете, хобби, номер машины, заработная плата, данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание в РФ, данные миграционной карты, гражданство, налоговое резидентство, данные документа, удостоверяющего личность (в том числе наименование, серия, номер, выдавший орган и дата выдачи, адрес регистрации (место жительства, место пребывания), данные квалификационного аттестата специалиста финансового рынка, сведения о семейном положении, составе семьи и близких родственниках, включая сведения, содержащиеся в свидетельствах о заключении/расторжении брака, о рождении ребенка, о смерти и перемене имени; сведения о трудовой деятельности, включая стаж, места работы, даты приема на работу и даты увольнения, иные сведения, содержащиеся в трудовой книжке, сведения о премировании, сведения о социальных льготах, специальность, занимаемая должность, данные документов об образовании, квалификации, профессиональной подготовке (переподготовке), сведения о повышении квалификации, сведения о владении иностранными языками, включая степень владения, сведения о деловой репутации;
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: потенциальным работникам, физическим лицам, состоящим в трудовых отношениях с ООО «Управляющая компания «КапиталЪ», физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с 000 «Управляющая компания «КапиталЪ», а также физическим лицам, обязанность обработки персональных данных по которым возложена на 000 «Управляющая компания «КапиталЪ» законодательством.
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения персональных данных. Способом обработки является смешанная обработка персональных данных с передачей полученной информации по внутренней сети юридического лица строго определенными сотрудниками ООО «Управляющая компания «КапиталЪ».
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор