• Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
  • Номер: 77-19-013979
  • Основание внесения оператора в реестр: Приказ № 68 от 19.04.2019
  • ИНН: 9725000621
  • Адрес местонахождения: 115114, Москва г., наб. Дербеневская, д. 7, стр 22
  • Дата регистрации уведомления: 16.04.2019
  • Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
  • Цель обработки персональных данных: Оказание услуг по негосударственному пенсионному обеспечению; кадровый и бухгалтерский учет; обязательств гражданско-правовым договорам
  • Правовое основание обработки персональных данных: ст. 24 Конституции РФ; глава 14 Трудового кодекса РФ; ст. 12-15 Федерального закона от 07.05.1998 №75-ФЗ «О негосударственных пенсионных фондах»; ст. 6-17 Федерального закона от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; раздел II Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; гл. II, III Федерального закона от 15 декабря 2001 г. № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; гл. II - IV Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  • описание мер, предусмотренных ст. 18.1 и 19 Закона: Комплекс организационно-технических мероприятий в соответствии с законодательством РФ в области защиты персональных данных, направленных на обеспечение безопасности персональных данных при их обработке, в том числе: • мероприятия по обеспечению физической безопасности средств обработки персональных данных; • мероприятия по разграничению доступа к средствам обработки персональных данных; • мероприятия по обеспечению защиты от несанкционированного доступа к персональным данным; • мероприятия по обеспечению антивирусной защиты; • мероприятия по контролю уровня защищенности средств обработки персональных данных; • мероприятия по криптографической защите персональных данных при их передаче по сетям информационного международного обмена, в том числе использование шифровальных (криптографических) средств для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий при их обработке. Шифровальные средства (средства криптографической защиты информации - СКЗИ) предполагается использовать в системе электронной почты, предназначенной для обмена информацией между Оператором и его клиентами. Пересылка сообщений осуществлятся по коммутируемым или выделенным линиям связи.
  • Дата начала обработки персональных данных: 14.12.2018
  • Срок или условие прекращения обработки персональных данных: 1) Ликвидация Оператора; 2) Прекращение деятельности Оператора в результате его реорганизации, за исключением реорганизации в форме преобразования; 3) Прекращение Оператором деятельности по обработке персональных данных; 4) Аннулирование лицензии на осуществление лицензируемой деятельности Оператора, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных.
  • Дата и основание внесения записи в реестр: Приказ № 68 от 19.04.2019

  • Список информационных систем и их параметры
  • категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
  • категории субъектов, персональные данные которых обрабатываются: Принадлежащих работникам (субъектам), состоящим в трудовых отношения с Оператором, физическим лицам (страхователям, застрахованным лицам, выгодоприобретателям по договорам страхования, агентам, исполнителям, а также иным лицам, состоящим в договорных и иных гражданско-правовых отношениях с Оператором) (субъектам).
  • перечень действий с персональными данными: Оператор осуществляет смешанную обработку вышеуказанных персональных данных (как без применения средств автоматизации: сбор, систематизация, накопление, хранение, уточнена (обновление, изменение), распространение, уничтожение, - так и с применением средств автоматизации: систематизация, накопление, хранение, уточнение (обновление, изменение), распространение (в том числе трансграничную передачу), обезличивание, блокирование, уничтожение, с передачей полученной в ходе обработки персональных данных информации по внутренней сети Оператора (информация доступна лишь для строго определенных сотрудников и контрагентов Оператора, при условии соблюдения ими конфиденциальности персональных данных, в том числе при их обработке).
  • обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
  • трансграничная передача: нет
  • сведения о местонахождении баз данных: Россия

  • Источник: Роскомнадзор