Общество с ограниченной ответственностью "М.Б.А. Финансы"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0097978
- Основание внесения оператора в реестр: Приказ № 234 от 13.04.2010
- ИНН: 7726626680
- Наименование оператора: Общество с ограниченной ответственностью "М.Б.А. Финансы"
- Адрес местонахождения: 115191, Москва г., пер. Староданиловский Б., д. 2, стр 7
- Дата регистрации уведомления: 31.03.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Брянская область; Москва
- Цель обработки персональных данных: Проведение маркетинговых исследований, взаимодействие в рамках гражданско-правовых договоров, содействие в трудоустройстве, обучение, продвижение по службе, оплата труда работников, обработка сведений о профессиональной служебной деятельности, деятельность по информированию о наличии просроченной задолженности, вариантах ее погашения, проведение мероприятий, направленных на истребование задолженности, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", а также на проведение маркетинговых опросов, исследований, рассылка уведомлений, исполнения договоров и соблюдения прав и интересов заказчиков, обеспечение внутриобъектового и пропускного режима; подбор персонала; организация служебной командировки; исполнение требований Федерального закона «О кредитных историях» от 30.12.2004 № 218-ФЗ; размещение персональных данных работников на официальном сайте; проведение медицинских осмотров; изготовление визиток.
- Правовое основание обработки персональных данных: руководствуясь Конституцией Российской Федерации, Федеральным законом от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного стр
- описание мер, предусмотренных ст. 18.1 и 19 Закона: использование информационных систем персональных данных: третьего уровня защищенности; действие в Компании организационно-распорядительной документации, регламентирующей: правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также регистрацию и учет действий, совершаемых с персональными данными; применение организационных мер по обеспечению безопасности персональных данных (учет лиц, допущенных к работе с персональными данными, назначение ответственных за обеспечение безопасности персональных данных; обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними; описание системы защиты персональных данных; обеспечение сохранности носителей персональных данных и средств защиты информации; охрана помещений, в которых ведется работа с персональными данными; учет применяемых средств защиты информации, эксплуатационной и технической документации к ним); в Компании назначено лицо ответственное за организацию обработки и лицо ответственное за обеспечение безопасности персональных данных; применение технических мер по обеспечению безопасности персональных данных (разработка на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем; проверка готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации; установка и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией; контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией) издание ООО «М.Б.А Финансы», являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 31.03.2009
- Срок или условие прекращения обработки персональных данных: - в случае отзыва субъектом персональных данных согласия на обработку - в срок, не превышающий тридцати дней с даты поступления от субъекта персональных данных отзыва, если иное не предусмотрено соглашением с субъектом персональных данных; - по достижению цели обработки персональных данных - в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами; - при ликвидации ООО «М.Б.А. Финансы».
- Дата и основание внесения записи в реестр: Приказ № 235 от 31.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,профессия,состояние здоровья; Сведения о задолженности, : гражданство; сведения о знании английского языка; СНИЛС; ИНН; паспортные данные; сведения о составе семьи; сведения о трудовом и общем стаже; сведения о предыдущих местах работы; телефон; пол; e-mail; сведения о социальных льготах; сведения о полученных наградах и поощрениях; сведения о воинском учете; сведения о дополнительных навыках; сведения о наличии автомобиля; сведения о водительского удостоверения; стаж вождения; банковские реквизиты; запись голоса; должность; национальность;сведения о доходах, данные, собираемые посредством сервисов Яндекс.Метрика и Google Analytics.
- категории субъектов, персональные данные которых обрабатываются: Работники (физические лица, вступившие в трудовые отношения с компанией), должники (физические лица, просрочившие выплаты по долговым обязательствам, данные о которых передаются Компании из банков-партнеров и других организаций финансового сектора, а также из телекоммуникационных компаний), уволенные работники; кандидаты; лица, направившие обращение; посетители сайта mbacgroup.ru
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, распространение, уточнения (обновления, изменения), использования, передачи, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Сведения о задолженности.
- категории субъектов, персональные данные которых обрабатываются: Работники (физические лица, вступившие в трудовые отношения с компанией), должники (физические лица, просрочившие выплаты по долговым обязательствам, данные о которых передаются Компании из банков-партнеров и других организаций финансового сектора, а также из телекоммуникационных компаний), контрагенты и представители партнеров/клиентов (представители юридических лиц, с которыми Компания взаимодействует в рамках гражданско-правовых договоров), родственники работников.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Сведения о задолженности.
- категории субъектов, персональные данные которых обрабатываются: Работники (физические лица, вступившие в трудовые отношения с компанией), должники (физические лица, просрочившие выплаты по долговым обязательствам, данные о которых передаются Компании из банков-партнеров и других организаций финансового сектора, а также из телекоммуникационных компаний), контрагенты и представители партнеров/клиентов (представители юридических лиц, с которыми Компания взаимодействует в рамках гражданско-правовых договоров), родственники работников.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор