Филиал компании «Фитч Рейтингз СНГ Лтд»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-010729
- Основание внесения оператора в реестр: Приказ № 166 от 09.07.2018
- ИНН: 9909069574
- Наименование оператора: Филиал компании «Фитч Рейтингз СНГ Лтд»
- Адрес местонахождения: 115054, Москва г., ул. Валовая, д. 26, 6 этаж
- Дата регистрации уведомления: 05.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: данные работников: обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества; данные соискателей: рассмотрение кандидатуры соискателя при приеме на работу; данные членов семей работников: обеспечение соблюдения законов и иных нормативных правовых актов; контроль качества выполняемой работы; предоставление добровольного медицинского страхования; назначение выгодоприобретателя по договору страхования жизни; данные уволенных работников: обеспечение соблюдения законов и иных нормативных правовых актов; данные обслуживающего персонала: оказание услуг и выполнение работ для Филиала; данные контрагентов (физических лиц): исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является контрагент (физическое лицо), а также для заключения договора по инициативе контрагента (физического лица) или договора, по которому он будет являться выгодоприобретателем или поручителем; данные контактных лиц: заключение и исполнение гражданско-правовых договоров, стороной которых является Филиал, в случае если контактное лицо выступает представителем, работником, подрядчиком контрагента Филиала или имеет иное отношение к заключению и исполнению указанных договоров, но не является их стороной; вступление Филиала во внедоговорные отношения с юридическими лицами, если контактное лицо является представителем, работником, подрядчиком этих юридических лиц или имеет к ним иное отношение; осуществление маркетинга; организация корпоративных, деловых, обучающих и протокольных мероприятий; данные посетителей: обеспечение безопасности.
- Правовое основание обработки персональных данных: данные работников: ст. 86-89 Трудового кодекса Российской Федерации, пп.1, 2, 5 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закона от 13.07.2015 № 222-ФЗ «О деятельности кредитных рейтинговых агентств в Российской Федерации, о внесении изменения в статью 76.1 Федерального закона «О Центральном банке Российской Федерации (Банке России)» и признании утратившими силу отдельных положений законодательных актов Российской Федерации»; данные соискателей: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.3, 64 Трудового кодекса Российской Федерации; данные членов семей работников: абз.4 ст.57, абз.1 ст.93, абз.5 ст.96, абз.7, ст.113, абз.3 ст.122, ст.128, абз.3 ст.138, 141, абз.2 ст.179, 184, 254, 256 – 259, 261-264, 298 Трудового кодекса Российской Федерации, ст. 109 Семейного кодекса Российской Федерации, пп.1, 2 и 5 ч.1 ст.6, ст.18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закона от 13.07.2015 № 222-ФЗ «О деятельности кредитных рейтинговых агентств в Российской Федерации, о внесении изменения в статью 76.1 Федерального закона «О Центральном банке Российской Федерации (Банке России)» и признании утратившими силу отдельных положений законодательных актов Российской Федерации»; данные уволенных работников: подп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации, ч.1 ст.230 Налогового кодекса Российской Федерации, ст.419, 420 Налогового кодекса Российской Федерации, ст.29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; данные обслуживающего персонала: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; данные контрагентов (физических лиц): пп.1, 2, 5 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; данные контактных лиц: п. 1 и 2 ст.182, п.1 и 3 ст.185 Гражданского кодекса Российской Федерации, пп.1,2,9,10,11 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; данные посетителей: пп.1 и 7 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: в соответствии со ст. 18.1: 1) назначен Ответственный за организацию обработки персональных данных; 2) принято Положение об обработке и защите персональных данных, среди прочего, определяющее политику в отношении обработки персональных данных и устанавливающее процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, и другие локальные акты по вопросам обработки персональных данных и их защиты; 3) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона «О персональных данных»; 4) осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике и локальным актам Филиала в отношении обработки персональных данных; 5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношения указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»; 6) проводится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе c требованиями к защите персональных данных, документами, определяющими политику Филиала в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; 7) обеспечивается неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. В соответствии со ст.19: 1) определение угроз безопасности персональных данных при их обработке в информационной системе; 2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационной системе, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; 4) учет машинных носителей персональных данных; 5) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; 6) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним; 7) установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе; 8) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем.
- Дата начала обработки персональных данных: 19.02.2003
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Филиала компании «Фитч Рейтингз СНГ Лтд»
- Дата и основание внесения записи в реестр: Приказ № 166 от 09.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Все категории персональных данных, обрабатываемые в Филиале: место работы; наличие трудовых отношений с Филиалом; пол; данные и копия заграничного паспорта; данные и копия документа(ов), удостоверяющего(их) личность; гражданство; адрес регистрации; адрес места жительства; состав семьи; подразделение; должность; контактные данные; сведения об образовании, специальности и профессии; сведения о профессиональной переподготовке и (или) повышении квалификации, ученой степени; сведения о трудовой деятельности (данные о трудовой занятости) и оригинал трудовой книжки; сведения об аттестации; сведения об отпусках; сведения о командировках; сведения о доходах и иных выплатах; сведения о социальных льготах; данные справки по форме 2-НДФЛ; основания к приказам по личному составу; индивидуальный номер налогоплательщика; данные о воинском учете и реквизиты документов воинского учета; данные и копии миграционной карты, разрешения на работу, патента (только для иностранных работников); образец подписи; реквизиты и копия страхового свидетельства обязательного пенсионного страхования; данные о трудовом договоре; рекомендации, характеристики; дата и время входа и выхода; банковские реквизиты; сведения о владении иностранными языками, уровень владения; суммы страховых выплат; сведения о деятельности по торговле ценными бумагами, включая названия всех ценных бумаг, которыми субъект персональных данных владеет и/или торгует, цена и количество обращавшихся на торгах ценных бумаг, находящихся во владении, а также данные о сделках, такие как, например, коды ценных бумаг, номера и коды, присвоенные Комитетом по единым процедурам идентификации ценных бумаг (CUSIP), количество и даты торгов; все брокерские счета, через которые возможно осуществление сделок по торговле ценными бумагами, включая названия и номера счетов, остатки по счетам, даты открытия и закрытия счетов; данные резюме и сопроводительного письма; сведения о текущей и ожидаемой заработной плате; визовая информация; степень родства; сведения, содержащиеся в исполнительных листах; факт увольнения; сведения о начисленных и удержанных взносах и налогах; рабочий адрес; наименование организации - работодателя; данные доверенности; дата визита; марка и номер автомобиля.
- категории субъектов, персональные данные которых обрабатываются: Все категории субъектов, персональные данные которых обрабатываются в Филиале: работники - физические лица, с которыми Филиал состоит в трудовых отношениях; соискатели – субъекты персональных данных, обратившиеся в Филиал с целью трудоустройства; уволенные работники - физические лица, прекратившие трудовые отношения с Филиалом по любым основаниям; члены семей работников - супруг/супруга работника, дети, находящиеся на иждивении работника, иные родственники; обслуживающий персонал - физические лица, привлеченные для оказания услуг / выполнения работ для Филиала; контрагенты (физические лица) – физические лица, с которыми Филиал вступил или намеревается вступить в договорные отношения (например, индивидуальные предприниматели); контактные лица - представители, работники, подрядчики юридических лиц, являющихся контрагентами или потенциальными контрагентами Филиала, или юридических лиц, с которыми Филиал осуществляет взаимодействие во внедоговорном порядке, а также физические лица, в отношении которых Филиал осуществляет или намеревается осуществлять маркетинговые действия.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Информационная система «1С: Предприятие 7.7». Работники: должность; сведения об отпусках; сведения о командировках; данные документа(ов), удостоверяющего(их) личность; банковские реквизиты; уволенные работники: должность; сведения об отпусках; данные документа(ов), удостоверяющего(их) личностьтво; .
- категории субъектов, персональные данные которых обрабатываются: работникам - физическим лицам, с которыми Филиал состоит в трудовых отношениях; уволенным работникам - физическим лицам, прекратившим трудовые отношения с Филиалом по любым основаниям.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Информационная система «СКУД TSS2000Profi». Работники: дата и время входа и выхода.
- категории субъектов, персональные данные которых обрабатываются: работникам - физическим лицаа, с которыми Филиал состоит в трудовых отношениях.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор