Общество с ограниченной ответственностью "Финмедиа"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-18-005637
- Основание внесения оператора в реестр: Приказ № 213 от 13.11.2018
- ИНН: 7802553556
- Наименование оператора: Общество с ограниченной ответственностью "Финмедиа"
- Адрес местонахождения: 194156, Санкт-Петербург г., пр-кт Энгельса, д. 27, литер Т, пом. 69 Н
- Дата регистрации уведомления: 08.11.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ленинградская область; Санкт-Петербург
- Цель обработки персональных данных: Совершение пользователями информационной системы Оператора (далее по тексту – «Пользователи») действий по хранению их данных с использованием информационной системы Оператора и предоставление этих данных заранее определенным и раскрытым Пользователям партнерам Оператора, в том числе (не ограничиваясь) для получения Пользователем различных финансовых услуг от партнеров; контакты с Пользователем как с потенциальным потребителем услуг Оператора, партнеров для продвижения услуг Оператора, партнеров; получение Пользователем рекламных рассылок по сетям связи; оценка кредитоспособности Пользователя; построение математических моделей на основе открытых в интернете данных Пользователя; взаимодействие с третьими лицами, направленное на возврат просроченной Пользователем задолженности; контакты с Пользователем как с потенциальным потребителем услуг Оператора, партнеров для продвижения услуг Оператора, партнеров; получение Пользователем информации от Оператора о перечне партнеров, которые обрабатывают данные с использованием информационной системы Оператора; увеличение качества предоставляемых Пользователю предложений от партнеров Оператора, для чего Оператор может организовывать исследование персональных данных Пользователя, в том числе статистических, а также исследование действий и отчётов оборудования Пользователя. В случае сотрудников общества - с целью исполнения трудовых обязанностей сторонами трудовых отношений и выполнения обществом действий, предписанных в отношении сотрудника законодательством РФ
- Правовое основание обработки персональных данных: ст.ст. 23, 24 Конституции Российской Федерации, ст.ст. 86-90 Трудового кодекса РФ, ст.ст. 1,2, 4,5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных и обеспечение безопасности персональных данных в информационной системе персональных данных Оператора (далее по тексту - «ИСПДн»); разработана политика Оператора в отношении обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных действующему законодательству; обеспечено ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; создана модель угроз безопасности персональных данных при их обработке в ИСПДн; осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн; утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей; обеспечена регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн; организован режим обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; доступ к содержанию электронного журнала сообщений возможен исключительно для должностных лиц (работников) Оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей; выполняется автоматическая регистрация в электронном журнале безопасности изменения полномочий сотрудника Оператора по доступу к персональным данным, содержащимся в ИСПДн; обеспечена сохранность носителей персональных данных
- Дата начала обработки персональных данных: 15.11.2018
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Оператора в соответствии с действующим законодательством РФ; в случае достижения цели обработки персональных данных; в случае поступления требования Пользователя о прекращении обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователями с помощью различных средств связи. Прекращение трудовых отношений с работником
- Дата и основание внесения записи в реестр: Приказ № 213 от 13.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники общества
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Категории физических лиц, которые изъявили желание использовать информационную систему Оператора для получения услуг. Пользователи, давшие согласие на обработку персональных данных
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор