Общество с ограниченной ответственностью "Лидгид"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-19-006047
- Основание внесения оператора в реестр: Приказ № 72 от 23.04.2019
- ИНН: 7802553860
- Наименование оператора: Общество с ограниченной ответственностью "Лидгид"
- Адрес местонахождения: 121205, Москва г., тер. Сколково инновационного центра, д. 7, эт. 2, пом. 48, раб. 1
- Дата регистрации уведомления: 17.04.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: совершение пользователями информационной системы Оператора (далее по тексту – «Пользователи») действий по хранению их данных с использованием информационной системы Оператора и предоставлению этих данных заранее определенным и раскрытым Пользователям партнерам Оператора, в том числе (не ограничиваясь) для получения Пользователем различных финансовых услуг от партнеров; контакты с Пользователем как с потенциальным потребителем услуг Оператора, партнеров для продвижения услуг Оператора, партнеров; получение Пользователем рекламных рассылок по сетям связи; оценка кредитоспособности Пользователя; построение математических моделей на основе открытых в интернете данных Пользователя; взаимодействие с третьими лицами, направленное на возврат просроченной Пользователем задолженности; контакты с Пользователем как с потенциальным потребителем услуг Оператора, партнеров для продвижения услуг Оператора, партнеров; получение Пользователем информации о Оператора о перечне партнеров, которые обрабатывают данные с использованием информационной системы Оператора; увеличение качества предоставляемых Пользователю предложений от партнеров Оператора, для чего Оператор может организовывать исследование персональных данных Пользователя, в том числе статистических, а также исследование действий и отчётов оборудования Пользователя; в случае сотрудников общества - с целью исполнения трудовых обязанностей сторонами трудовых отношений, и выполнение обществом действий, предписанных в отношении сотрудника законодательством РФ
- Правовое основание обработки персональных данных: ст. ст. 23, 24 Конституции Российской Федерации, ст.ст. 86-90 Трудового кодекса РФ, согласие пользователей (клиентов) на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных и обеспечение безопасности персональных данных в информационной системе персональных данных Оператора (далее по тексту - «ИСПДн»); разработана политика Оператора в отношении обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных действующему законодательству; обеспечено ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; создана модель угроз безопасности персональных данных при их обработке в ИСПДн; осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн; утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей; обеспечена регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн; организован режим обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; доступ к содержанию электронного журнала сообщений возможен исключительно для должностных лиц (работников) Оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей; выполняется автоматическая регистрация в электронном журнале безопасности изменения полномочий сотрудника Оператора по доступу к персональным данным, содержащимся в ИСПДн; обеспечена сохранность носителей персональных данных.
- Дата начала обработки персональных данных: 04.12.2015
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Оператора в соответствии с действующим законодательством РФ; в случае достижения цели обработки персональных данных; в случае поступления требования Пользователя о прекращении обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователями с помощью различных средств связи; прекращение трудовых отношений с работником
- Дата и основание внесения записи в реестр: Приказ № 31 от 06.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: физические лица, которые желают использовать информационную систему Оператора для получения услуг; пользователи, давшие согласия на обработку персональных данных
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: сотрудники Общества
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор