Акционерное общество «Негосударственный пенсионный фонд "ФЕДЕРАЦИЯ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-009196
- Основание внесения оператора в реестр: Приказ № 383 от 14.12.2017
- ИНН: 7806205214
- Наименование оператора: Акционерное общество «Негосударственный пенсионный фонд "ФЕДЕРАЦИЯ"
- Адрес местонахождения: 115114, Москва г., ул. Летниковская, д. 16
- Дата регистрации уведомления: 05.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: Заключение Договоров об обязательном пенсионном страховании, договоров негосударственного пенсионного обеспечения и исполнения обязательств, предусмотренных такими договорами; Заключение договоров с физическими и юридическими лицами, не являющимися вкладчиками, участниками, застрахованными лицами Фонда, и исполнение обязательств, предусмотренных такими договорами; Заключение трудовых договоров и исполнения обязанностей, предусмотренных такими договорами; Исполнение требований законодательства, регламентирующего процедуры корпоративного управления.
- Правовое основание обработки персональных данных: 1. Трудовой кодекс Российской Федерации от 30 декабря 2001 года № 197-ФЗ; 2. Конституция Российской Федерации; 3. Федеральный закон от 27 июля 2006 года № 149 «Об информации, информационных технологиях и о защите информации»; 4. Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»; 5. Федеральный закон от 07.05.1998 N 75-ФЗ "О негосударственных пенсионных фондах"; 6. Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; 7. Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; 8. Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; 9. Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональны
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Безопасность персональных данные достигается Фондом путем принятия необходимых правовых, организационных и технических мер, направленных на исключение возможности неправомерного, в том числе случайного доступа к персональным данным третьих лиц, результатом которого может стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия с ними. К перечню мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами относятся в том числе следующие меры: - назначение в Фонде лица, ответственного за организацию обработки персональных данных; - назначение в Фонде лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных; - издание Фондом документов, определяющих его политику в отношении обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; - осуществление внутреннего контроля соответствия обработки персональных данных действующему законодательству РФ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Фонда в отношении обработки персональных данных, локальным актам Фонда; - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения действующего законодательства, соотношение его с принимаемыми Фондом мерами; - ознакомление работников Фонда, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к их защите, документами, определяющими политику Фонда в отношении их обработки, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников Для обеспечения безопасности персональных данных принимаются в том числе следующие меры: издание внутренних документов - приказов, положений, регламентов; защита от несанкционированного физического доступа к информации (хранение персональных данных в закрытых шкафах, ящиках, сейфах); защита паролем компьютеров с персональными данными; использование системы паролей при работе с компьютерной техникой; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных
- Дата начала обработки персональных данных: 06.11.2015
- Срок или условие прекращения обработки персональных данных: Условием прекращения обработки персональных данных является достижение целей обработки данных, окончание срока архивного хранения документов, утрата необходимости в достижении целей обработки персональных данных, по требованию субъекта персональных данных, в случае выявление неправомерной обработки персональных данных, в случае отзывы субъектом согласия на обработку персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 383 от 14.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: застрахованным лицам по договорам об обязательном пенсионном страховании; участникам, вкладчикам по договорам негосударственного пенсионного обеспечения; правопреемникам по договорам об обязательном пенсионном страховании и договорам негосударственного пенсионного обеспечения; представителям участников, вкладчиков, застрахованных лиц по договорам обязательного пенсионного страхования и негосударственного пенсионного обеспечения; работникам и их близким родственникам, супругам, усыновителям, усыновленным; контрагентам, представителям контрагентов по гражданско-правовым договорам; членам органов управления и их близких родственников, супругов, усыновителей, усыновленных; аффилированным лицам, являющимся физическими лицами, и физическим лицам, действующим без доверенности от имени аффилированных лиц, являющихся юридическими лицами; бенефициарным владельцам.
- перечень действий с персональными данными: Оператор осуществляет следующие действия с персональными данными, сбор, запись, систематизацию, накопление, хранение, уточнение (обновлением, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор