Общество с ограниченной ответственностью "Управляющая компания "БФА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026550
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 7825481139
- Наименование оператора: Общество с ограниченной ответственностью "Управляющая компания "БФА"
- Адрес местонахождения: 115280, Москва г., проезд Кожуховский 1-й, д. 13, эт. 4, пом. IV, комн. 30
- Дата регистрации уведомления: 29.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: осуществление деятельности по управлению ценными бумагами, деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами, осуществление текущей хозяйственной деятельности, в соответствии с полномочиями, предоставленными Уставом и лицензиями
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг»; Федеральный закон от 29.11.2001 № 156-ФЗ «Об инвестиционных фондах»; Трудовой кодекс РФ; Устав ООО «УК «БФА»; Лицензия ФСФР на осуществление деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами № 21-000-1-00091 от 15.11.2002; Лицензия ФСФР профессионального участника рынка ценных бумаг на осуществление деятельности по управлению ценными бумагами № 178-08919-001000 от 09.02.2006
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначены лица, ответственные за организацию обработки персональных данных, за обеспечение защиты персональных данных при их обработке в информационных системах Общества, за контроль соответствия деятельности Общества требованиям законодательства РФ и нормативных актов о защите персональных данных; разработаны предусмотренные законодательством и нормативными актами внутренние локальные документы Общества, в том числе Положение об организации и проведении работ по обеспечению безопасности персональных данных в Обществе; разработана политика Общества в отношении обработки персональных данных, доступ к которой постоянно обеспечен на сайте Общества; производится ознакомление работников с требованиями законодательства РФ о персональных данных; ознакомление работников с внутренними документами о персональных данных производится под личную подпись; обеспечение безопасности персональных данных достигается определением модели угроз, применением организационных и технических мер безопасности персональных данных при их обработке в информационных системах, соответствующих установленным уровням защищенности; применяются сертифицированные средства защиты информации; ведется учет носителей персональных данных; принимаются меры для предотвращения фактов несанкционированного доступа к персональным данным; установлены правила доступа к персональным данным; регламентируется учет действий, совершаемых с персональными данными; установлен контроль за соблюдением требований законодательства РФ, нормативных актов и внутренних документов Общества к обеспечению безопасности персональных данных
- Дата начала обработки персональных данных: 05.08.2002
- Срок или условие прекращения обработки персональных данных: Реорганизация Общества (кроме реорганизации в форме преобразования). Прекращение деятельности Общества. Изменение законодательства Российской Федерации, принятие уполномоченным государственным органом акта о необходимости прекращения обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 46 от 21.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; страховой номер индивидуального лицевого счета страхового свидетельства обязательного пенсионного страхования, идентификационный номер налогоплательщика, паспорт (иной документ, удостоверяющий личность), сведения о трудовой деятельности
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица (клиенты, пайщики, инвесторы (квалифицированные инвесторы); учредители управления, контрагенты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором); члены совета директоров; физические лица - единоличные исполнительные органы участников общества, клиенты общества; аффилированные лица
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор