Акционерное общество «Негосударственный пенсионный фонд ГАЗФОНД»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-012918
- Основание внесения оператора в реестр: Приказ № 12 от 24.01.2019
- ИНН: 7726445147
- Наименование оператора: Акционерное общество «Негосударственный пенсионный фонд ГАЗФОНД»
- Адрес местонахождения: Москва г., б-р Симферопольский, д. 13
- Дата регистрации уведомления: 16.01.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: с целями:- исполнения заключенных трудовых договоров, в том числе содействия в обучении и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества; расчета и выплаты заработной платы, иных вознаграждений, расчета и перечисления налогов и страховых взносов; перечисления доходов на платежные карты работников; предоставления работникам дополнительных услуг за счет работодателя (перечисления доходов на платежные карты работников, добровольного страхования за счет работодателя, негосударственного пенсионного обеспечения, обеспечения командировок и пр.);- ведения воинского учета;- выпуска платежных карт для начисления доходов, обеспечения участия в мероприятиях, проводимых Фондом, контроля за соблюдением законодательства;- предоставления работникам льгот и гарантий, предусмотренных законодательством Российской Федерации для лиц, имеющих (усыновивших) детей, лиц с семейными обязанностями, выполнения гребований Трудового кодекса Российской Федерации об информировании родственников о несчастных случаях;- выполнения требований нормативных правовых актов органов государственного статистического учета;- принятия решений о возможности замещения вакантных должностей кандидатами, наиболее полно соответствующими требованиям Фонда;- соблюдения норм Гражданского кодекса Российской Федерации, регулирующих договорную работу, заключения и исполнения договоров с контрагентами;- выполнения Фондом действий по поручению представителей субъектов персональных данных;- обеспечения возможности участия в органах управления Фонда и органах контроля за деятельностью Фонда, обеспечения соответствия требованиям к деловой репутации, опыту работы и квалификационным гребованиям, предотвращение конфликта интересов;- обеспечения нрава Фонда выдвигать кандидатов в органы управления других организаций;- заключения и исполнения договоров негосударственного пенсионного обеспечения;- назначения пенсий по случаю потери кормильца, подготовки документов для предоставления стандартных налоговых вычетов, удержания из негосударственных пенсий по исполнительным документам (алименты);- исполнения обязательств перед наследниками умерших участников Фонда и лиц, получающих выплаты;- информирования об услугах Фонда и сервисах, предоставляемых Фондом на сайте;- обеспечения возможности прохода в охраняемые помещения Фонда лиц, не имеющих постоянных пропусков, контроль их убытия из охраняемых помещений;
- Правовое основание обработки персональных данных: руководствуясь: ст.ст. 65 и 228. главами 14 и 41 Трудового кодекса РФ, главами 10 и 28 Гражданского кодекса РФ, Налоговым кодексом Российской Федерации, Федеральным законом № 402-ФЗ «О бухгалтерском учете», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст.6 Федерального закона № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», ст.ст.8, 11, 14 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», ст.ст. 9, 12, 20 Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования», ст.ст. 2.1, 4.1, 4.8 Федерального закона от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», ст.ст. 5, 16, 17, 20.1, 24 Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», ст.8 Федерального закона № 1032-1 «О занятости населения в Российской Федерации», ст. 15 Федерального закона от 07.05.1998 № 75-ФЗ «О негосударственных пенсионных фондах», ст.ст. 6.1, 9 Федерального закона от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», ст. 13 Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», ст. 17 Федерального закона от 01.04.1996 № 27- ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», ст. 37 Федерального закона от 24.07.2002 № 111 -Ф3 с «Об инвестировании средств для финансирования накопительной пенсии в Российской Федерации», Постановлением Правительства РФ от 16.04.2003 № 225 «О трудовых книжках», Постановлением Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» п.19 «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденного Приказом Минкультуры России от 25.08.2010 № 558, трудовыми и гражданско-правовыми договорами, согласиями субъектов на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие меры:1) назначено лицо, ответственное за организацию обработки персональных данных - Каплунов Александр Анатольевич, (495) 967-7496, 117556, г. Москва, Симферопольский бульвар, дом 13. A.Kaplunov@gazfond.ru;2) изданы документы, определяющие политику Фонда в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;3) обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям законов и нормативных правовых актов, требованиям к защите персональных данных, политике Фонда в отношении обработки персональных данных, локальным актам Фонда;5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации;6) работники Фонда, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Фонда в отношении обработки персональных данных, локальными актами Фонда по вопросам обработки персональных данных, проведено обучение работников.Обеспечение безопасности персональных данных достигается:1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн) Фонда, формированием частной модели актуальных угроз и выполнением мер по их нейтрализации;2) применением в ИСПДн для нейтрализации актуальных угроз безопасности средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;3) учетом машинных носителей персональных данных;4) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;5) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;6) установлением правил доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;7) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;8) ограничением доступа посторонних лиц в помещения, предназначенные для обработки персональных данных.
- Дата начала обработки персональных данных: 24.12.2018
- Срок или условие прекращения обработки персональных данных: 1) Достижение целей обработки персонатьных данных и максимальных сроков хранения;2) Предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;3) Отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;4) Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персонатьных данных;5) Ликвидация (реорганизация) Фонда;6)Отзыв лицензии на осуществление деятельности, предусматривающей обработку персональных данных
- Дата и основание внесения записи в реестр: Приказ № 30 от 22.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения (если имеется)); фотографическое изображение лица в цифровой и печатной формах; ИНН или сведения об отсутствии ИНН; СНИЛС; дата и место рождения; пол; данные миграционной карты; данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации; номер и дата заключения трудового договора; табельный номер; подразделение; должность; гражданство (резидентство); семейное положение; имена супругов, количество и имена детей; наличие льгот, статуса пенсионера (сведения о подтверждающих их документах при наличии); адреса регистрации и фактического места жительства; номер телефона и иные контактные данные (в том числе по месту работы); стаж работы; сведения о предыдущих местах работы и занимаемых должностях, указанные в трудовой книжке; сведения о трудовых навыках; сведения об образовании (наименование учебного заведения, форма и тип обучения, даты поступления и окончания, специальность и квалификация, номер диплома (свидетельства, аттестата и дата выдачи); ученая степень и награды; сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения); сведения о повышении квалификации и профессиональной переподготовке (включая серию, номер, дату выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения); сведения о наличии инвалидности; сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней; сведения о тарифной ставке (окладе), надбавках, ежемесячном доходе, начисленных налогах и страховых взносах, суммы удержаний и перечислений; сведения о временной нетрудоспособности; номер банковского счёта; знание иностранных языков; степень родства (для родственников); сведения о переводах, командировках, отпусках; номер, дата и место выдачи водительского удостоверения; сведения о воинском учете; для ребенка работника: сведения, содержащиеся в справке с места обучения ребенка (если ребенок старше 16 лет и впервые получает высшее образование, обучаясь на очном отделении); сведения о программном обеспечении и аппаратном оборудовании незарегистрированного посетителя сайта Фонда в сети Интернет, его IР-адресе, просмотре страниц сайта, содержащиеся в файлах cookie: сведения, содержащиеся в документах о государственной регистрации из актов гражданского состояния; сведения автобиографии; данные аттестаций и характеристики; данные исполнительного документа; сведения о доходах, имуществе и обязательствах имущественного характера перед Фондом; сведения о состоянии здоровья, связанные с возможностью выполнения трудовой функции: сведения из документов, в которых отражены результаты медико-социальной экспертизы; сведения о месте работы по совместительству; сведения об участии в органах управления других организаций; сведения, подтверждающие выполнение требований к деловой репутации (в отношении Президента Фонда, его заместителя (заместителей), главного бухгалтера, заместителя главного бухгалтера, руководителя Санкт-Петербургского филиала Фонда, членов Совета директоров Фонда, руководителя Службы внутреннего контроля Фонда, внутреннего контролера, СДЛ в сфере ПОД/ФТ, руководителя Службы управления рисками); сведения о стаже вождения автомобиля (для соискателей на вакансию водителя); дата и номер пенсионного договора; дата вступления в силу/прекращения действия пенсионного договора; номер пенсионного счета, дата его открытия и закрытия; данные об операциях по пенсионному счету; размер назначенной пенсии; платежные реквизиты для перечисления выплат; адрес для почтовых переводов, в случае получения выплат через Почту России; размер выкупной суммы; адрес для направления корреспонденции; возраст, дающий право на негосударственную пенсию; реквизиты документа, подтверждающего степень родства (для наследников по закону/завещанию); реквизиты документа/ов, подтверждающего/их право на наследство; сумма наследства; реквизиты документов, подтверждающих родство заявителя и кормильца; реквизиты документов, подтверждающих нетрудоспособность заявителя; реквизиты документов, подтверждающих право на получение пенсии по случаю потери кормильца; реквизиты документа, подтверждающего факт совместного проживания с умершим участником (дата, номер, если имеется, орган, выдавший справку); сведения о работодателе (наименование, адрес, адрес сайта); данные, указанные в доверенностях; реквизиты документа, подтверждающего полномочия представителя; сведения об изменении фамилии, имени, отчества (если иное не вытекает из закона или национального обычая)
- категории субъектов, персональные данные которых обрабатываются: принадлежащих:- работникам Фонда, с которыми у Фонда заключены или были заключены трудовые договоры, включая бывших работников, с которыми трудовые договоры прекращены (расторгнуты) и их родственникам;- членам органов управления, не являющихся работниками Фонда;- лицам, которые рекомендуются Фондом в органы управления других организаций и не являются Работниками и членами органов управления Фонда;- соискателям вакантных должностей (кандидатам на вакантные должности);- вкладчикам Фонда, являющимся стороной пенсионного договора и уплачивающих пенсионные взносы в Фонд (далее - Вкладчикам);- участникам Фонда, которым должны производиться или производятся выплаты негосударственной пенсии (далее - Участникам);- членам семей Вкладчиков и Участников Фонда;- лицам, которым в случае смерти Участника Фонда порядком, установленным законодательством, Пенсионными правилами и пенсионным договором. Фондом производится выплата средств (далее - Наследники);- нетрудоспособным членам семьи, имеющим право на получение негосударственной пенсии по случаю потери кормильца;- лицам, имеющим право на получение сумм негосударственных пенсий, причитавшихся умершему Участнику, но не полученных им при жизни;- лицам, получающим выплаты в связи со смертью Участника Фонда, не являющихся Наследниками (далее - Лица, получающие выплаты);- представителям контрагентов, являющимся юридическими лицами, индивидуальными предпринимателями и физическими лицами, с которыми у Фонда существуют договорные отношения, с которыми Фонд намерен вступить в договорные отношения или которые намерены вступить в договорные отношения с Фондом, включая их работников, владельцев (в том числе бенефициарных), участников, учредителей и других;- представителям субъектов персональных данных;- не зарегистрировавшимся (неавторизованным) пользователям сайта Фонда в сети Интернет gazfond.ru;- посетителям охраняемых помещений Фонда, не имеющих права постоянного входа в такие помещения.
- перечень действий с персональными данными: включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор