Общество с ограниченной ответственностью "ФИНСОЮЗ АКТИВ ЮГ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 91-16-004436
- Основание внесения оператора в реестр: Приказ № 101 от 27.09.2016
- ИНН: 9102201986
- Наименование оператора: Общество с ограниченной ответственностью "ФИНСОЮЗ АКТИВ ЮГ"
- Адрес местонахождения: 344091, Ростовская обл., г. Ростов-на-Дону, ул. Малиновского, 3 Г, оф. 7
- Дата регистрации уведомления: 26.09.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Крым
- Цель обработки персональных данных: осуществления трудовых отношений; оказания услуг по взысканию просроченной задолженности
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 03.07.2016 № 230-ФЗ «О ЗАЩИТЕ ПРАВ И ЗАКОННЫХ ИНТЕРЕСОВ ФИЗИЧЕСКИХ ЛИЦ ПРИ ОСУЩЕСТВЛЕНИИ ДЕЯТЕЛЬНОСТИ ПО ВОЗВРАТУ ПРОСРОЧЕННОЙ ЗАДОЛЖЕННОСТИ И О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ФЕДЕРАЛЬНЫЙЗАКОН "О МИКРОФИНАНСОВОЙ ДЕЯТЕЛЬНОСТИ И МИКРОФИНАНСОВЫХ ОРГАНИЗАЦИЯХ"; ст.ст. 85-90 Трудового кодекса РФ; Уставом ООО «ФИНСОЮЗ АКТИВ ЮГ» от 09.12.2015 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных;- Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиями к защите персональных данных;- Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;- Разработана модель угроз безопасности в информационной системе;- Обеспечивается учет машинных носителей персональных данных;- Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;- Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.Правовые меры:- Политика в отношении обработки персональных данных;- Приказ о назначении ответственного за обработку персональных данных, ответственного за обеспечение безопасности персональных данных;- Требования по обеспечению безопасности персональных данных при их обработке;- Инструкция по работе с информацией, подлежащей защите;- Положение об организации работы с персональными данными;- Утвержден перечень персональных данных, обрабатываемых и подлежащих защите в информационной системе;- Утвержден перечень лиц, допущенных к обработке персональных данных.Организационные меры:- Информация доступна для строго определенного круга сотрудников; - В здании установлены охранная и пожарная сигнализации;- Сведения на бумажных носителях хранятся в запирающихся металлических шкафах;- Определены места хранения персональных данных;- Физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц;- Наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации;- Учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме);- Определены угрозы безопасности персональных данных при их обработке в информационной системе персональных данных.Технические меры:- Использование в информационной системе антивирусных средств защиты информации;- Идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;- Наличие средств восстановления персональных данных;- Шифровальные (криптографические) средства применяются;- Уровень защищенности персональных данных — 3.
- Дата начала обработки персональных данных: 25.12.2015
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ООО «ФИНСОЮЗ АКТИВ ЮГ»
- Дата и основание внесения записи в реестр: Приказ № 16 от 31.01.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; номер телефона, данные о наличии судимости сотрудников
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим с оператором в трудовых отношениях; физическим лицам, состоящим с оператором в договорных отношениях; физическим лицам, состоящим с оператором в гражданско-правовых отношениях; физическим лицам, состоящим в договорных отношениях с финансовыми и микрофинансовыми организациями
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор