Общество с ограниченной ответственностью "АльфаСтрахование-Жизнь"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008009
- Основание внесения оператора в реестр: Приказ № 420 от 09.06.2008
- ИНН: 7715228310
- Наименование оператора: Общество с ограниченной ответственностью "АльфаСтрахование-Жизнь"
- Адрес местонахождения: 115162, г. Москва, ул. Шаболовка, д. 31, стр. Б
- Дата регистрации уведомления: 29.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью: осуществления страховой деятельности (заключение, исполнения договоров страхования, осуществление страховых выплат и страховых возмещений, урегулирования страховых случаев), обработки, регистрации персональных данных сотрудников (работников), осуществляющих трудовую деятельность, как по трудовым, так и по гражданско-правовым договорам, сведений об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: Руководствуясь: Гражданским кодексом (Глава 48 Страхование), Законом «Об организации страхового дела в Российской Федерации», ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 № 197-ФЗ), законом «О персональных данных» № 152-ФЗ от 27.07.2006г., учредительными документами (Уставом), лицензией № 3477 77
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначение лица, ответственного за организацию обработки персональных данных;2) Принятие документов, определяющих политику Компании в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры по предотвращению и выявлению нарушений законодательства Российской Федерации, устранению последствий таких нарушений;3) Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с Федеральным законом «О персональных данных»;4) Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства РФ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам Компании;5) Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательных требований, соотношения указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством.6) Письменное ознакомление работников с конфиденциальным характером персональных данных и внутренними документами (локальными нормативными актами) Компании;7) Применение организационных и технических мер для обеспечения безопасности персональных данных, обра¬батываемых в информационных системах персональных данных, которые необходимы для соблюдения требований безопасности персональных данных и которые должны быть выполнены с целью обеспечения необ¬ходимого уровня защиты персональных данных, установленного Правительством РФ;8) Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;9) Учет носителей персональных данных;10) Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению;11) Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;12) Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;13) Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 24.01.2000
- Срок или условие прекращения обработки персональных данных: Отзыв лицензии или прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 98 от 21.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, страховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: страхователям, застрахованным, выгодоприобретателям, потерпевшим и иным лицам, состоящим в страховых право-отношениях, клиентам и заявителям (потенциальным клиентам) ООО "АльфаСтрахование-Жизнь", посетителям ООО «АльфаСтрахование-Жизнь», клиентам ООО "АльфаСтрахование-Жизнь", с которыми окончены договорные отношения, гражданам, состоящим в гражданско-правовых отношениях с ООО "АльфаСтрахование-Жизнь", кандидатам на трудоустройство (соискателям) в ООО "АльфаСтрахование-Жизнь", работникам, состоящим в трудовых отноше¬ниях с ООО "АльфаСтрахование-Жизнь" и их родственникам, уволенным работникам ООО "АльфаСтрахование-Жизнь" и их родственникам, страховым агентам ООО « "АльфаСтрахование-Жизнь" и их работникам, посетителям сайта ООО "АльфаСтрахование-Жизнь" и пользователям мобильного приложения сайта ООО "АльфаСтрахование-Жизнь"
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор