Акционерное общество "Микрокредитная компания "Метрофинанс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-19-006161
- Основание внесения оператора в реестр: Приказ № 112 от 25.06.2019
- ИНН: 7810671063
- Наименование оператора: Акционерное общество "Микрокредитная компания "Метрофинанс"
- Адрес местонахождения: 190068, Санкт-Петербург г., пер. Никольский, д. 4, литер А, кв. 8Н
- Дата регистрации уведомления: 21.06.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: осуществление микрофинансовой деятельности, микрофинансирования; представление займов физическим и юридическим лицам: осуществление рекламной деятельности; заключение договоров коллективного страхования физических лиц; установление кредитного рейтинга физических лиц при заключении соответствующих договоров с физическими и юридическими лицами; осуществление деятельности по возврату просроченной задолженности: ведение кадровой работы и бухгалтер
- Правовое основание обработки персональных данных: Конституция РФ; Трудовой кодекс РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон РФ от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»; Федеральный закон от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)»; Федеральный закон от 03.07.2016 №230-Ф3 "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях"; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»: Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осу ществляемой без использования средств автоматизации», Устав Общества
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных; издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществление внутреннего контроля и аудита соответствия обработки персональных Данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам. Требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Общества; ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 21.05.2019
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Общества
- Дата прекращения обработки персональных данных: 16.10.2019
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 186 от 16.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; сведения о трудовом и общем стаже; сведения о составе семьи; паспортные данные; сведения о воинском учете; ИНН; налоговый статус (резидент/нерезидент); сведения о заработной плате работника; сведения о социальных льготах; специальность; занимаемая должность; адрес места жительства; телефон; место работы или учебы членов семьи и родственников; содержание трудового договора; состав декларируемых сведений о наличии материальных ценностей; содержание декларации, подаваемой в налоговую инспекцию: иную, не указанную выше информацию, содержащуюся в личных делах и трудовых книжках сотрудников; информацию, являющуюся основанием к приказам по личному составу; информацию, содержащуюся в страховом свидетельстве обязательного пенсионного страхования, свидетельстве о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации, страховом медицинском полисе обязательного медицинского страхования граждан, медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на работу в МКК; дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям; адрес электронной почты; сведения о доходах; СНИЛС
- категории субъектов, персональные данные которых обрабатываются: кандидаты на работу в Общество; работники Общества (физические лица, состоящие в трудовых отношениях) и члены их семей (супруги и близкие родственники); лица, состоявшие ранее в трудовых отношения в Обществе ; лица, состоящие в гражданско-правовых отношениях с Обществом, или находящиеся в преддоговорных отношениях с Обществом; лица, проходящие различного рода практику (стажировку) в Обществе; акционеры (участники) Общества ; контрагенты Общества (юридические лица и индивидуальные предприниматели), а также их работники, акционеры, руководители, представители (лица, действующие на основании доверенности); посетители Общества
- перечень действий с персональными данными: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), удаление, уничтожение, блокирование, обезличивание
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор