Общество с ограниченной ответственностью "Микрокредитная компания Денежный подход"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-015587
- Основание внесения оператора в реестр: Приказ № 158 от 20.09.2019
- ИНН: 7736318194
- Наименование оператора: Общество с ограниченной ответственностью "Микрокредитная компания Денежный подход"
- Адрес местонахождения: 111024, Москва г., ул. Энтузиастов 2-я, д. 5, кв. 417
- Дата регистрации уведомления: 18.09.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Заключение и исполнение трудового договора; рассмотрения возможности заключения договоров займа; в целях исполнения договоров займа, заключённых между субъектом персональных данных и Оператором и осуществления Оператором функций по обслуживанию заключённых договоров займа и сбору задолженности; в целях информирования клиентов о новых акциях, продуктах и услугах, предоставляемых Оператором; заключение и выполнение гражданско-правового характера с контрагентами.
- Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон "О бухгалтерском учёте" от 06.12.2011г. №402-ФЗ, Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Федеральный закон №151-ФЗ от 02.07.2010г. "О микрофинансовой деятельности и микрофинансовых организациях", Устав ООО "Микроркедитная компания Денежный подход", Положение об обработке ПД, Политика обработки ПД, Порядок обработки ПД, согласие субъекта персональных данных на обработку (передачу) его ПД
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного лица за организацию обработки персональных данных и лиц, ответственных за обработку персональных данных; назначение лица, ответственного за безопасность персональных данных в информационной системе; обеспечение неограниченного доступа к Политике в отношении обработки персональных данных; разработка и применение Положения об обработке персональных данных и иных локальных актов; ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением; организация допуска работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей; установление правил доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечение регистрации и учёта всех действий с ними; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ "О персональных данных"; определение угроз безопасности персональных данных при их обработке в информационной системе Оператора; применение организационных и технических мер и использование средств защиты информации, необходимых для достижения установленного уровня защищенности персональных данных; контроль за несанкционированным доступом к персональным данным и применение мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора; внутренний контроль соответствия обработки персональных данных ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
- Дата начала обработки персональных данных: 08.10.2018
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 158 от 20.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,профессия,доходы; паспортные данные, гражданство, адрес регистрации и дата регистрации по месту жительства, фактический адрес, должность, данные о работодателе (наименование организации, адрес организации, телефон организации, график работы), трудовой стаж, сведения о размере заработной платы, общий доход семьи, дата выплаты заработной платы, номер мобильных и домашних телефонов, адрес электронной почты, сведения о расходах, сведения о счетах в банках, сведения о наличии дебетовой карты, фотографии.
- категории субъектов, персональные данные которых обрабатываются: Должники-физические лица, состоящие в договорных отношениях с Оператором
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача третьим лицам, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные, гражданство, адрес регистрации по месту жительства, фактический адрес, должность, размер заработной платы, установленный по трудовому договору, сведения о начислениях с предыдущего места работы, ИНН, СНИЛС, номер расчетного счета.
- категории субъектов, персональные данные которых обрабатываются: работники состоящие в трудовых отношениях с юридическим лицом; близкие родственники работников; уволенные работники, не состоящие в трудовых отношениях с Оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача третьим лицам, блокирование, уничтожение персональных данных.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор