Общество с ограниченной ответственностью "Дэбт Индекс"
В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными
Регистрационный номер | 77-15-003314 | |
Дата и основание внесения оператора в реестр | Приказ № 52 от 08.04.2015 | |
Наименование оператора | Общество с ограниченной ответственностью "Дэбт Индекс" | |
ИНН | 7717161773 | |
Юридический адрес | 115280, г. Москва, ул. Ленинская Слобода, д. 19 | |
Дата регистрации уведомления | 06.04.2015 | |
Субъекты РФ, на территории которых происходит обработка персональных данных | Российская Федерация | |
Цель обработки персональных данных | обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов, в т.ч. Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г., Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ а также Устава и локальных нормативных актов Компании. С целью исполнения функций Оператора информационной системы, Оператора электронной торговой площадки, Оператора системы электронного документооборота расположенных в сети интернет по адресу https://debtindex.org/, с целью администрирования международной электронной краудфандинговой биржи и интернет сервиса по взаимному (р2р) кредитованию и инвестированию, интернет сервиса по р2р страхованию. С целью осуществления прав и обязанностей Лицензиара при реализации и поддержке программ для ЭВМ и программных комплексов, баз данных Оператора: ПК «Автоматизированная система третейского разбирательства», ПК «Автоматизированное рабочее место арбитражного управляющего, оценщика, юриста», ПК «Сервис финансового и правового оздоровления заёмщика» и других. С целью оказания оценочных, юридических услуг, осуществления деятельности организатора торгов. С целью предоставления услуг связи. С целью организации и проведения обучения работников юридических и физических лиц - контрагентов Компании. Продвижения товаров, работ, услуги лицензионных соглашений на рынке путем осуществления прямых контактов с потенциальными потребителями/клиентами с помощью средств связи. Обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, добровольного и обязательного страхования работников. Обеспечения безопасности физических лиц и представителей юридических лиц, являющихся контрагентами Компании, посетителей Компании (в случае прохода указанных лиц на территорию Компании). | |
Правовое основание обработки персональных данных | руководствуясь Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Конституция РФ, Гражданский кодекс РФ, Положение о защите Персональных данных в ООО «Дэбт Индекс», Положение о Порядке обработки Персональных данных ООО «Дэбт Индекс» | |
Описание мер, предусмотренных ст. 18.1 и 19 Закона | Назначено лицо, ответственное за организацию обработки персональных данных и обеспечение безопасности персональных данных в информационной системе Оператора (далее - «ИСПДн»); разработана и опубликована политика Оператора в отношении обработки персональных данных. Политика опубликована на сайте Оператора с возможностью свободного доступа к ней Пользователей; осуществляется внутренний контроль соответствия обработки персональных данных действующему законодательству; обеспечено ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; создана модель угроз безопасности персональных данных при их обработке в ИСПДн; ведется учет машинных носителей персональных данных; установлены правила доступа к персональным данным, обрабатываемым в ИСПДн; обеспечено обнаружение фактов несанкционированного доступа к персональным данным и принимаются соответствующие меры; обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; установлен 1-й уровень защищенности персональных данных. Выполняется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн в рамках нормативных актов Оператора, а именно: 1) Организован режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; 2) Обеспечена сохранность носителей персональных данных; 3) Утвержден руководителем оператора документа, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; 4) Назначено должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационной системе. 5) Установлен доступ к содержанию электронного журнала сообщений ИСПДн исключительно для должностных лиц (работников) оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей. 6) Установлена автоматическая регистрация в электронном журнале безопасности ИСПДн изменения полномочий сотрудника оператора по доступу к персональным данным, содержащимся в информационной системе; 7) Создано структурное подразделение, ответственное за обеспечение безопасности персональных данных в информационной системе Постановление Правительства РФ от 01.11.2012 № 1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных | |
ФИО физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных | Еремчук Евгений Викторович | |
номера их контактных телефонов, почтовые адреса и адреса электронной почты | +74996382674 Москва г, Пресненская наб, дом 12, кв. А30 admin@debtindex.eu |
|
Дата начала обработки персональных данных | 01.04.2015 | |
Срок или условие прекращения обработки персональных данных | Прекращение деятельности юридического лица | |
Дата и основание внесения записи в реестр | Приказ № 227 от 21.08.2017 |
Список информационных систем и их параметры
№1 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; |
категории субъектов, персональные данные которых обрабатываются | Пользователи услуг Компании, работники Компании, Агенты и иные контрагенты Компании |
перечень действий с персональными данными | Сбор, запись, систематизация, накопление, хранение, обновление, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных. |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | да |
сведения о местонахождении баз данных | Россия |