Общество с ограниченной ответственностью «Микрокредитная компания «Крымфинанс»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 91-17-007038
- Основание внесения оператора в реестр: Приказ № 134 от 08.12.2017
- ИНН: 9110000225
- Наименование оператора: Общество с ограниченной ответственностью «Микрокредитная компания «Крымфинанс»
- Адрес местонахождения: Крым Респ., г. Евпатория, ул. Интернациональная, д.ДОМ 99, кв.ОФИС 12
- Дата регистрации уведомления: 07.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Крым
- Цель обработки персональных данных: Осуществление микрофинансовой деятельности согласно законодательству Российской Федерации. Выполнение требований трудового законодательства Российской Федерации. Выполнение требований по ведению бухгалтерского и налогового учета в соответствии с требованиями законодательства Российской Федерации. Предоставление отчетности контрольно-надзорным и регулирующим органам в соответствии с требованиями законодательства Российской Федерации.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" Федеральный закон от 02.07.2010 N 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях" Федеральный закон от 21.12.2013 N 353-ФЗ "О потребительском кредите (займе)" Федеральный закон от 30.12.2004 N 218-ФЗ "О кредитных историях" Федеральный закон от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" Трудовой кодекс Российской Федерации Налоговый кодекс Российской Федерации Гражданский кодекс Российской Федерации Конституция Российской Федерации Устав Общества с ограниченной ответственностью «Микрокредитная компания «КрымФинанс»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки ПДн. Разработаны и внедрены документы, определяющие политику ООО «МКК «КРЫМФИНАНС» в отношении обработки ПДн, локальные акты по вопросам обработки ПДн, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Применяются правовые, организационные и технические меры по обеспечению безопасности ПДн в соответствии со статьей 19 ФЗ-152: - Разработаны частные модели угроз, в которых определены угрозы безопасности ПДн при их обработке в информационных системах ПДн; - Применяются организационные и технические меры по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн; - Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; - Проведена оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационных систем ПДн; - Обеспечивается учет машинных носителей ПДн; - Осуществляется контроль обнаружения фактов несанкционированного доступа к ПДн и принятие оперативных мер на инциденты; - Обеспечивается восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - Разработаны правила доступа к ПДн, обрабатываемым в информационных системах ПДн, а также обеспечивается регистрации и учета всех действий, совершаемых с ПДн в информационных системах ПДн; - Осуществляется контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем ПДн; Осуществляется внутренний контроль соответствия обработки ПДн ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике ООО «МКК «КРЫМФИНАНС» в отношении обработки ПДн, локальным актам ООО «МКК «КРЫМФИНАНС». Осуществляется оценка вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ-152. Работники, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику ООО «МКК «КРЫМФИНАНС» в отношении обработки ПДн, локальными актами по вопросам обработки ПДн. Политика в отношении обработки и обеспечения безопасности ПДн опубликована на официальном сайте Компании в сети Интернет.
- Дата начала обработки персональных данных: 01.08.2014
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 134 от 08.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; СНИЛС, ИНН
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с ООО «МКК "КРЫМФИНАНС". Физические лица (заемщики, потенциальные заёмщики, партнер, потенциальный партнер, контрагент, потенциальный контрагент), состоящие в договорных и иных гражданско-правовых отношениях с ООО «МКК "КРЫМФИНАНС".
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор