Общество с ограниченной ответственностью "Эквифакс Кредит Сервисиз"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0057622
- Основание внесения оператора в реестр: Приказ № 236 от 01.07.2009
- ИНН: 7813199667
- Наименование оператора: Общество с ограниченной ответственностью "Эквифакс Кредит Сервисиз"
- Адрес местонахождения: 129090, г. Москва, ул. Каланчевская, д. 16, стр. 1
- Дата регистрации уведомления: 03.06.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: • Осуществления деятельности бюро кредитных историй в соответствии с Федеральным законом от 30.12.2004 г. №218-ФЗ «О кредитных историях». • Подбора кандидатов на трудоустройство, ведения кадрового резерва, ретроспективного анализа принятых кадровых решений. • Ведения кадрового делопроизводства. • Страхования работников и их родственников по программам: ДМС, страхования от несчастных случаев и страхования жизни. • Расчета и начисления заработной платы. • Формирования и отправки отчетности (в том числе персонифицированной) в контролирующие органы. • Согласования и заключения договоров. • Обработки запросов ЦБ РФ, финансовых управляющих, ФССП, МВД, ФСБ, ФАС, судебных органов и иных государственных органов. • Оформления доверенностей и учета выданных доверенностей в ретроспективе. • Судебные разбирательства. • Учет бенефициаров и раскрытие информации о них по запросам Росфинмониторинга, ФНС и банков. • Организации командировок и бронирования билетов и гостиниц, а также оформление виз. • Ведения истории взаимоотношений с контрагентами и осуществления контактов с ними. • Проверки наличия у контрагентов согласий заемщиков на запрос кредитных историй. • Проверки благонадежности контрагентов и ретроспективного анализа результатов при дальнейшем взаимодействии с ними. • Технической поддержки клиентов, использующих услугу по проверке кредитных историй и контроля ее эффективности. • Предоставления клиентам сервиса проверки кредитных историй и оказания прочих услуг клиентам. • Оказания физическим лицам услуги по предоставлению их кредитных историй и иных услуг. • Формирование кредитных историй и проверка качества данных, поступающих от клиентов, использующих услугу по проверке кредитных историй и контроль ее эффективности. • Обработки запросов субъектов кредитных историй и регистрации их результатов. • Публикации статей от имени работников ООО «ЭКС» и партнеров. • Организации конференции Equifax Infoday и анализа посещений сайтов. • Предоставления справочной информации на Интернет-сайтах ООО «ЭКС», а также предоставление обратной связи и ответов на запросы посетителей Интернет-сайтов. • Тестирования при подключении к сервису кредитного бюро новых партнеров. • Оказания прочих услуг, предоставляемых бюро кредитных историй, и исполнения прочих договорных обязательств. • Организации пропускного режима, расследования инцидентов (в том числе в ретроспективе). • Централизованного управления настройками пользовательской среды и логическим доступом пользователей. • Осуществления телефонной связи. • Исполнения внутрикорпоративных политик.
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом №218 «О кредитных историях» от 30.12.2004; ст. 85-90 Трудового кодекса Российской Федерации, ст. 24, гл. 23 Налогового кодекса Российской Федерации, Гражданским кодексом Российской Федерации ст. 7, 9, 11, 14, 15, 16, 185 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», ст. 11, 15 Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», ст. 13 Федерального закона от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации», ст. 13, 13.2, 13.3 Федерального закона от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации», Федеральным законом от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации», согласием субъектов персональных данных (пп. 1, 2, 5, 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), Федеральным законом от 26.10.2002 №127-ФЗ «О несостоятельности (банкротстве)»; ст. 13 Федерального закона от 07.02.2011 №3-ФЗ «О полиции»; Федеральным законом от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; договорами стороной которых является субъект персональных данных; договорами поручения обработки ПДн, согласие на обработку ПДн работников ООО "ЭКС", согласие застрахованного лица на обработку персональных данных страховщиком и партнерами страховщика в целях заключения и реализации договора добровольного медицинского страхования
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение сотрудника, ответственного за организацию обработки персональных данных, Назначение сотрудника, ответственного за безопасность персональных данных; Разработка и издание документов, определяющих политику оператора в отношении обработки персональных данных (в том числе процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений), Внутренний контроль соответствия обработки персональных данных законодательству Российской Федерации, Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в рамках моделирования угроз безопасности персональных данных), Ознакомление работников ООО «ЭКС» с правилами работы с персональными данными и локальными актами по вопросам обработки персональных данных, Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных» (Журнал учета технических средств защиты информации, Описание системы защиты персональных данных, обрабатываемых в информационной системе персональных данных «Prisma» ООО «ЭКС», Описание системы защиты персональных данных, обрабатываемых в информационной система персональных данных «Электронный документооборот», «Удостоверяющий центр», «Терминал» ООО «ЭКС», Сертификаты соответствия, Акт внедрения средств защиты информации).
- Дата начала обработки персональных данных: 17.03.2004
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ
- Дата и основание внесения записи в реестр: Приказ № 276 от 25.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; пол, возраст, гражданство, сведения о составе семьи, номер основного документа и иных документов, удостоверяющих личность, сведения о дате выдачи указанного(-ых) документа(-ов) и выдавшем его(их) органе, ИНН, СНИЛС, номер контактного телефона, адрес электронной почты, сведения о воинском учете, табельный номер, подразделение, должность, квалификация, ученая степень и о дата ее присуждения, место работы, кредитная история, реквизиты банковского/лицевого счета, фотография, данные свидетельства о браке и разводе, данные о смерти родственников, сведения об инвалидности, сведения о трудовой деятельности, доходы, признак ограничения дееспособности, данные миграционной карты, сведения о деловой репутации
- категории субъектов, персональные данные которых обрабатываются: • Работники ООО «ЭКС». • Сотрудники контрагентов ООО «ЭКС». • Субъекты кредитных историй. • Посетители сайтов ООО «ЭКС». • Участники конференции Equifax Infoday. • Журналисты. • Иностранные граждане, которым оформляется приглашение для въезда в РФ. • Противоположная сторона при судебных разбирательствах. • Бенефициарные собственники ООО «ЭКС». • Подписанты запросов в ООО «ЭКС» со стороны ЦБ РФ, финансовых управляющих, ФССП, МВД, ФСБ, ФАС, судебных органов и иных государственных органов. • Родственники работников ООО «ЭКС». • Кандидаты на трудоустройство в ООО «ЭКС». • Уволенные работники ООО «ЭКС».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляемое как с использованием средств автоматизации, так и без использования средств автоматизации
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; пол, возраст, гражданство, номер основного документа и иных документов, удостоверяющих личность, сведения о дате выдачи указанного(-ых) документа(-ов) и выдавшем его(их) органе, ИНН, СНИЛС, номер контактного телефона, адрес электронной почты, подразделение, должность, кредитная история, количество уникальных данных кредитных заявок на определенную дату или за определенный период времени, IP-адрес, сведения об устройствах, используемых пользователем для доступа к сервису, cookie-файлы
- категории субъектов, персональные данные которых обрабатываются: • Работники ООО «ЭКС». • Субъекты кредитных историй. • Посетители сайтов ООО «ЭКС». • Участники конференции Equifax Infoday.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляемое как с использованием средств автоматизации, так и без использования средств автоматизации
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,семейное положение; паспортные данные, адрес проживания, адрес регистрации, номер телефона
- категории субъектов, персональные данные которых обрабатываются: Работники ООО «ЭКС»
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных, осуществляемое как с использованием средств автоматизации, так и без использования средств автоматизации
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор