АКЦИОНЕРНОЕ ОБЩЕСТВО "ОТКРЫТЫЙ ФИНАНСОВЫЙ МАРКЕТПЛЕЙС"
В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными
Регистрационный номер | 77-21-020822 | |
Дата и основание внесения оператора в реестр | Приказ № 233 от 22.11.2021 | |
Наименование оператора | АКЦИОНЕРНОЕ ОБЩЕСТВО "ОТКРЫТЫЙ ФИНАНСОВЫЙ МАРКЕТПЛЕЙС" | |
ИНН | 9710090580 | |
Юридический адрес | 125009, Москва г., ул. Тверская, д. 9, стр. 7, этаж 6, ком. 12а | |
Дата регистрации уведомления | 18.11.2021 | |
Субъекты РФ, на территории которых происходит обработка персональных данных | Москва | |
Цель обработки персональных данных | Раскрытия информации о составе органов управления на официальном сайте Акционерного общества в сети Интернет, сопровождения, изменения, расторжения трудовых договоров; содействия работникам в обучении и карьерном росте; обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; исполнения Акционерным обществом обязанностей по ведению кадрового и воинского учета, оплате труда, налоговому учету, обязательному социальному и пенсионному страхованию; предоставления работникам социальных льгот и компенсаций в соответствии с действующим законодательством Российской Федерации и локальными нормативными актами Акционерного общества, размещения сведений о работниках Акционерного общества в информационных материалах на официальном сайте Акционерного общества в сети Интернет; рассмотрения резюме и подбора персонала на вакантные должности для дальнейшего трудоустройства в Акционерное общество; заключения гражданско-правовых договоров, исполнения Акционерным обществом обязательств, предусмотренных договорами; приема, обработки запросов (обращений) заявителей и предоставления ответов; анализа эффективности и улучшения функционирования интернет-сервисов сайта Акционерного общества; Предоставления услуг населению, связанных с обеспечением возможности совершения финансовых сделок между финансовыми организациями или эмитентами и потребителями финансовых услуг с использованием финансовой платформы и информационным обеспечением взаимодействия с целью совершения финансовых сделок. | |
Правовое основание обработки персональных данных | Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 20.07.2020 г. № 211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы», Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах», Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учете», Федеральным законом от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Согласием кандидата на трудоустройство на обработку персональных данных; Трудовым договором с работником; Согласием работника на обработку персональных данных; договором гражданско-правового характера; Согласием субъекта на обработку персональных данных; Согласием посетителя сайта на обработку персональных данных, Уставом АО «ОФМ. | |
Описание мер, предусмотренных ст. 18.1 и 19 Закона | Организационные меры: назначено лицо, ответственное за организацию обработки персональных данных; назначено лицо, ответственное за обеспечение безопасности персональных данных; разработаны и утверждены организационно-распорядительные документы по вопросам обработки и обеспечения безопасности персональных данных; опубликован документ, определяющий политику АО «ОФМ» в отношении обработки и обеспечения безопасности персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов; проведена оценка вреда, который может быть причинен субъектам персональных данных, в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; определен тип угроз безопасности персональных данных, актуальных для информационных систем персональных данных АО «ОФМ»; определены актуальные угрозы безопасности персональных данных; утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими должностных обязанностей; выявлены актуальные угрозы безопасности персональных данных; определены уровни защищенности персональных данных, которые должны быть обеспечены при их обработке в информационных системах персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документом, определяющим политику Оператора в отношении обработки и обеспечения безопасности персональных данных, организационно-распорядительными документами по вопросам обработки и обеспечения безопасности персональных данных; проводятся мероприятия по обеспечению сохранности носителей персональных данных; осуществляется периодическая оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; ведется учет машинных носителей персональных данных. Технические меры: для нейтрализации актуальных угроз безопасности персональных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; используются средства защиты информации, позволяющие обнаружить факты несанкционированного доступа к персональным данным; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также ведется регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных АО «ОФМ»; организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения. | |
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Седунов Игорь Сергеевич | |
номера их контактных телефонов, почтовые адреса и адреса электронной почты | +7 (968) 577-03-45, +7 (968) 577-03-43 125009, город Москва, Тверская ул, д. 9 стр. 7, этаж 6 ком. 12а; post@opfm.ru |
|
Дата начала обработки персональных данных | 01.07.2021 | |
Срок или условие прекращения обработки персональных данных | прекращение деятельности (ликвидация, реорганизация). | |
Дата и основание внесения записи в реестр | Приказ № 233 от 22.11.2021 |
Список информационных систем и их параметры
№1 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; фамилия, имя, отчество (если менялись); пол; рабочий номер телефона; адрес электронной почты; номер домашнего телефона; номер мобильного телефона; гражданство; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, кем и когда выдан, код подразделения); данные загранпаспорта; адрес места жительства; адрес пребывания; адрес фактического проживания; идентификационный номер налогоплательщика (ИНН); номер страхового свидетельства обязательного пенсионного страхования (СНИЛС); данные водительского удостоверения; данные трудовой книжки; сведения о воинском учете; сведения о подтверждении соответствия требованиям к деловой репутации, квалификационным требованиям; занимаемые должности в Акционерном обществе; фотография; сведения о трудовой деятельности; сведения о трудовом договоре; данные документов, подтверждающих основания для социальных выплат и льгот (данные свидетельства о рождении, данные свидетельства о браке); данные свидетельства о расторжении брака; сведения, указанные в исполнительных листах; сведения о месте работы близких родственников; сведения о месте учебы детей работников; адрес места жительства близких родственников; сведения, содержащиеся в листах нетрудоспособности; сведения о размере пособия по временной нетрудоспособности; сведения табельного учета; сведения о командировках; сведения о произведенных командировочных расходах; сведения об отпусках; сведения об отпускных выплатах; сведения об увольнении; сведения о размере выплаты при увольнении работника; сведения о заработной плате; сведения о премии; сведения об отработанном времени; сведения об условиях трудоустройства; сведения о налогах на доходы; сведения о налоговом вычете; сведения, указанные в резюме; реквизиты договора гражданско-правового характера; данные свидетельства о регистрации физического лица в качестве индивидуального предпринимателя; реквизиты доверенности. |
категории субъектов, персональные данные которых обрабатываются | должностным лицам Акционерного общества, работникам Акционерного общества, близким родственникам членов органов управления и работников Акционерного общества, кандидатам на трудоустройство, агентам, представителям агентов, контрагентам, представители контрагентов Акционерного общества. |
перечень действий с персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |
№2 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,доходы; фамилия, имя, отчество (при рождении); пол; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ); реквизиты документа, удостоверяющего личность иностранного гражданина; данные миграционной карты (номер карты, дата начала срока пребывания и дата окончания срока пребывания в Российской Федерации); данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации (серия и номер документа, дата начала срока действия права пребывания (проживания), дата окончания срока действия права пребывания (проживания)); гражданство; адрес места жительства в Российской Федерации; адрес места пребывания в Российской Федерации; адрес места фактического проживания в Российской Федерации (если не совпадает с адресом места жительства или места пребывания); адрес места жительства на территории иностранного государства; адрес электронной почты; номер мобильного телефона; ИНН (при наличии); IP-адрес компьютера посетителя сайта Акционерного общества; дата и время посещения сайта Акционерного общества; текст заявки, которые через сайт Акционерного общества создают пользователи (посетители); URL который был запрошен (когда, кем) посетителем сайта Акционерного общества. |
категории субъектов, персональные данные которых обрабатываются | Пользователи сайта, физические лица |
перечень действий с персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |