Общество с ограниченной ответственностью "Деньги вперед"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-20-016646
- Основание внесения оператора в реестр: Приказ № 11 от 24.01.2020
- ИНН: 7734425296
- Наименование оператора: Общество с ограниченной ответственностью "Деньги вперед"
- Адрес местонахождения: 123308, Москва г., ул. Мнёвники, д. 7, к. 2, каб. 41
- Дата регистрации уведомления: 20.01.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: 1. соблюдение требований действующего законодательства Российской Федерации;2. взаимодействие с контрагентами в рамках исполнения заключенных договоров;3. предоставление клиентам услуг, а также доступа к информации и/или материалам, содержащимся в мобильном приложении «Деньги Вперед»;4. продвижение товаров и услуг, в рамках которого производится направление информации о продуктах, услугах и специальных предложениях посредством различных каналов взаимодействия с действующими и потенциальными клиентами;5. заключение и исполнение трудовых договоров с работниками;6. проведение мероприятий по подбору персонала;7. учет посетителей и контроль доступа на объекты;8. статистические или иные исследовательские цели.
- Правовое основание обработки персональных данных: 1. ст. ст. 86-90 Федерального закона от 30.12.2001 г. № 197-ФЗ «Трудовой кодекс Российской Федерации»;2. ст. 226, гл.34 Федерального закона от 05.08.2000 г. N 117-ФЗ «Налоговый кодекс Российской Федерации»;3. ст. 29 Федерального закона от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;4. ст. 14 Федерального закона от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;5. ст. 8 Федерального закона от 01.04.1996 N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;6. Устав ООО «Деньги Вперед»;7. согласие субъекта персональных данных на обработку персональных данных;8. акцепт субъектом персональных данных Лицензионного соглашения;9. договор на выполнение работ (оказание услуг), стороной которого выступает субъект персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к 4 уровню защищенности персональных данных, установленных Правительством Российской Федерации;2. разработаны локальные акты по вопросам обработки персональных данных;3. назначен ответственный за организацию обработки персональных данных;4. работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ООО «Деньги Вперед» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;5. на сайте ООО «Деньги Вперед» опубликован документ, определяющий политику в отношении обработки персональных данных;6. осуществляется внутренний контроль (аудит) соответствия обработки персональных данных требованиям Федерального закона №152 от 27.07.2006 г. «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике в отношении обработки персональных данных ООО «Деньги Вперед», локальным актам по вопросам обработки персональных данных;7. производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона №152 от 27.07.2006 г. «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом №152 от 27.07.2006 г. «О персональных данных»;8. при вводе в эксплуатацию информационных систем персональных данных проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;9. определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;10 обеспечивается учет машинных носителей персональных данных;11. обеспечивается обнаружение фактов несанкционированного доступа к персональным данным и принимаются меры по предупреждению таких фактов;12. обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;13. разработаны правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;14. осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 20.05.2019
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица, отзыв субъектом персональных данных согласия на обработку персональных данных, достижение цели обработки или утрата необходимости в достижении цели обработки.
- Дата и основание внесения записи в реестр: Приказ № 11 от 24.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; дата рождения; место рождения; данные документа, удостоверяющего личность; номер контактного телефона; адрес электронной почты; ИНН; СНИЛС; адрес регистрации по месту жительства; адрес фактического проживания; образование; гражданство; табельный номер; подразделение; должность; дата начала работы; дата окончания испытательного срока; оклад (тариф); информация о реквизитах счета; информация о выплатах за последние 12 месяцев; информация об удержаниях за последние 12 месяцев; фотография 2-5 страниц паспорта, фотография субъекта персональных данных с разворотом 2-3 страницы паспорта.
- категории субъектов, персональные данные которых обрабатываются: партнеры, клиенты
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, удаление.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор