Общество с ограниченно ответственностью "АПВД"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010784
- Основание внесения оператора в реестр: Приказ № 176 от 20.07.2018
- ИНН: 7728276783
- Наименование оператора: Общество с ограниченно ответственностью "АПВД"
- Адрес местонахождения: Москва г., пр-кт. Ленинский, д.ДОМ 99, кв.КВАРТИРА 555
- Дата регистрации уведомления: 11.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: предоставление различных видов услуг, прочего денежного посредничества, прочего финансового посредничества, вспомогательной деятельности в сфере финансового посредничества, осуществления деятельности в области права, бухгалтерского учета и аудита, консультирования по вопросам коммерческой деятельности и управления предприятием, взыскания задолженности физических лиц по заключенным ими возмездным договорам, приобретения прав (требований) и их последующего предъявления, заключения и исполнения договоров; реализации обязательств в рамках трудовых правоотношений, организации кадрового учета, пропускного режима, ведения внутренней отчетности, организации командировок; реализация программ повышения мотивации работников (заключение договоров ДМС в пользу работников и родственников работников Общества); замещения открытых вакансий;
- Правовое основание обработки персональных данных: ст. 6 Федерального закона от 27.07.2006г. №152-ФЗ “О персональных данных”, ст. 85-90 Трудового кодекса Российской Федерации, ст. 382-390, 779-783, 1005-1011 Гражданского кодекса Российской Федерации, Уставом Общества;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение лица, ответственного за организацию обработки персональных данных; издание организационно-распорядительной документации по вопросам обработки персональных данных Оператором; ознакомление работников Оператора с положениями законодательства РФ о персональных данных, с категориями ПДн и правилами их обработки неавтоматизированными способами; проведение обучения работников Оператора в части персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, локальным актам Оператора; проведение проверок состояния защиты персональных данных; применением средств защиты информации прошедших процедуру оценки соответствия; внедрение подсистем, обеспечивающих: разграничение доступа, регистрацию и учет событии;, контроль целостности, антивирусную защиту, безопасное межсетевое взаимодействие, анализ защищенности, обнаружение вторжении;, криптографическую защиту каналов связи. Оператором используются следующие методы и способы защиты персональных данных от несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправомерных действии; в отношении персональных данных: реализация разрешительной; системы допуска пользователей; (обслуживающего персонала) к информационным ресурсам, информационной; системе и связанным с ее использованием работам, документам; ограничение доступа пользователей; в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации; разграничение доступа пользователей; и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; регистрация действий; пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей;, обслуживающего персонала и посторонних лиц; учет и хранение съемных носителей; информации и их обращение, исключающее хищение, подмену и уничтожение; резервирование технических средств, дублирование массивов и носителей; информации; использование защищенных каналов связи; размещение технических средств, позволяющих осуществлять обработку персональных данных, в пределах охраняемой территории; организация физической; защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных; предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов).
- Дата начала обработки персональных данных: 13.06.2018
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 176 от 20.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,профессия; фамилия, имя, отчество; доходы; профессия; образование; имущественное положение; социальное положение; семейное положение; адрес; место рождения; дата рождения; месяц рождения; год рождения; а также: пол; телефон; адрес электронной почты; гражданство; паспортные данные; ИНН; СНИЛС; степень родства; сведения о награждениях; сведения о повышении квалификации, ученой степени; трудовой стаж; сведения о воинском учете; сведения, содержащиеся в больничных листах; группа инвалидности; должность; место работы; банковские реквизиты; фото (качество и формат фото не отвечают требованиям ГОСТ Р ИСО/МЭК 19794-5-2006, предъявляемым к биометрическим ПДн); информация о задолженностях (включая информацию о договоре и платежах, сумму задолженности, данные о залоге и поручителях, информацию о судебном и исполнительном производстве, иную дополнительную информацию, за исключением специальных категорий; ПДн, биометрических ПДн, сведений о судимости); сведения по страховым случаям в результате ДТП (за исключением специальных категорий; ПДн, биометрических ПДн, сведений о судимости);
- категории субъектов, персональные данные которых обрабатываются: принадлежащих физическим лицам и представителям юридических лиц, заключившим возмездные договоры (являющимися поручителями по договорам), права требования исполнения обязательств по которым принадлежат Оператору, либо юридическим лицам, заключившим с Оператором агентские договоры либо договоры возмездного оказания услуг по взысканию с указанных лиц задолженности по возмездным договорам и передавшим Оператору персональные данные указанных лиц; работникам Оператора; кандидатам на трудоустройство;
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем смешанной обработки персональных данных (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение использования, распространение), в том числе передача), обезличивание, блокирование, уничтожение персональных данных;
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор