АКЦИОНЕРНОЕ ОБЩЕСТВО "ОТКРЫТЫЙ ФИНАНСОВЫЙ МАРКЕТПЛЕЙС"

 
Регистрационный номер 77-21-020822
Дата и основание внесения оператора в реестр Приказ № 233 от 22.11.2021
Наименование оператора АКЦИОНЕРНОЕ ОБЩЕСТВО "ОТКРЫТЫЙ ФИНАНСОВЫЙ МАРКЕТПЛЕЙС"
ИНН 9710090580
Юридический адрес 125009, Москва г., ул. Тверская, д. 9, стр. 7, этаж 6, ком. 12а 
Дата регистрации уведомления 18.11.2021
Субъекты РФ, на территории которых происходит обработка персональных данных Москва
Цель обработки персональных данных Раскрытия информации о составе органов управления на официальном сайте Акционерного общества в сети Интернет, сопровождения, изменения, расторжения трудовых договоров; содействия работникам в обучении и карьерном росте; обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; исполнения Акционерным обществом обязанностей по ведению кадрового и воинского учета, оплате труда, налоговому учету, обязательному социальному и пенсионному страхованию; предоставления работникам социальных льгот и компенсаций в соответствии с действующим законодательством Российской Федерации и локальными нормативными актами Акционерного общества, размещения сведений о работниках Акционерного общества в информационных материалах на официальном сайте Акционерного общества в сети Интернет; рассмотрения резюме и подбора персонала на вакантные должности для дальнейшего трудоустройства в Акционерное общество; заключения гражданско-правовых договоров, исполнения Акционерным обществом обязательств, предусмотренных договорами; приема, обработки запросов (обращений) заявителей и предоставления ответов; анализа эффективности и улучшения функционирования интернет-сервисов сайта Акционерного общества; Предоставления услуг населению, связанных с обеспечением возможности совершения финансовых сделок между финансовыми организациями или эмитентами и потребителями финансовых услуг с использованием финансовой платформы и информационным обеспечением взаимодействия с целью совершения финансовых сделок.
Правовое основание обработки персональных данных Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 20.07.2020 г. № 211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы», Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах», Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учете», Федеральным законом от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Согласием кандидата на трудоустройство на обработку персональных данных; Трудовым договором с работником; Согласием работника на обработку персональных данных; договором гражданско-правового характера; Согласием субъекта на обработку персональных данных; Согласием посетителя сайта на обработку персональных данных, Уставом АО «ОФМ.
описание мер, предусмотренных ст. 18.1 и 19 Закона Организационные меры: назначено лицо, ответственное за организацию обработки персональных данных; назначено лицо, ответственное за обеспечение безопасности персональных данных; разработаны и утверждены организационно-распорядительные документы по вопросам обработки и обеспечения безопасности персональных данных; опубликован документ, определяющий политику АО «ОФМ» в отношении обработки и обеспечения безопасности персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов; проведена оценка вреда, который может быть причинен субъектам персональных данных, в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; определен тип угроз безопасности персональных данных, актуальных для информационных систем персональных данных АО «ОФМ»; определены актуальные угрозы безопасности персональных данных; утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими должностных обязанностей; выявлены актуальные угрозы безопасности персональных данных; определены уровни защищенности персональных данных, которые должны быть обеспечены при их обработке в информационных системах персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документом, определяющим политику Оператора в отношении обработки и обеспечения безопасности персональных данных, организационно-распорядительными документами по вопросам обработки и обеспечения безопасности персональных данных; проводятся мероприятия по обеспечению сохранности носителей персональных данных; осуществляется периодическая оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; ведется учет машинных носителей персональных данных. Технические меры: для нейтрализации актуальных угроз безопасности персональных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; используются средства защиты информации, позволяющие обнаружить факты несанкционированного доступа к персональным данным; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также ведется регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных АО «ОФМ»; организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных Седунов Игорь Сергеевич
номера их контактных телефонов, почтовые адреса и адреса электронной почты +7 (968) 577-03-45, +7 (968) 577-03-43
125009, город Москва, Тверская ул, д. 9 стр. 7, этаж 6 ком. 12а;
post@opfm.ru
Дата начала обработки персональных данных 01.07.2021
Срок или условие прекращения обработки персональных данных прекращение деятельности (ликвидация, реорганизация).
Дата и основание внесения записи в реестр Приказ № 233 от 22.11.2021

Список информационных систем и их параметры

№1
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; фамилия, имя, отчество (если менялись); пол; рабочий номер телефона; адрес электронной почты; номер домашнего телефона; номер мобильного телефона; гражданство; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, кем и когда выдан, код подразделения); данные загранпаспорта; адрес места жительства; адрес пребывания; адрес фактического проживания; идентификационный номер налогоплательщика (ИНН); номер страхового свидетельства обязательного пенсионного страхования (СНИЛС); данные водительского удостоверения; данные трудовой книжки; сведения о воинском учете; сведения о подтверждении соответствия требованиям к деловой репутации, квалификационным требованиям; занимаемые должности в Акционерном обществе; фотография; сведения о трудовой деятельности; сведения о трудовом договоре; данные документов, подтверждающих основания для социальных выплат и льгот (данные свидетельства о рождении, данные свидетельства о браке); данные свидетельства о расторжении брака; сведения, указанные в исполнительных листах; сведения о месте работы близких родственников; сведения о месте учебы детей работников; адрес места жительства близких родственников; сведения, содержащиеся в листах нетрудоспособности; сведения о размере пособия по временной нетрудоспособности; сведения табельного учета; сведения о командировках; сведения о произведенных командировочных расходах; сведения об отпусках; сведения об отпускных выплатах; сведения об увольнении; сведения о размере выплаты при увольнении работника; сведения о заработной плате; сведения о премии; сведения об отработанном времени; сведения об условиях трудоустройства; сведения о налогах на доходы; сведения о налоговом вычете; сведения, указанные в резюме; реквизиты договора гражданско-правового характера; данные свидетельства о регистрации физического лица в качестве индивидуального предпринимателя; реквизиты доверенности.
категории субъектов, персональные данные которых обрабатываются должностным лицам Акционерного общества, работникам Акционерного общества, близким родственникам членов органов управления и работников Акционерного общества, кандидатам на трудоустройство, агентам, представителям агентов, контрагентам, представители контрагентов Акционерного общества.
перечень действий с персональными данными сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия
№2
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,доходы; фамилия, имя, отчество (при рождении); пол; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ); реквизиты документа, удостоверяющего личность иностранного гражданина; данные миграционной карты (номер карты, дата начала срока пребывания и дата окончания срока пребывания в Российской Федерации); данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации (серия и номер документа, дата начала срока действия права пребывания (проживания), дата окончания срока действия права пребывания (проживания)); гражданство; адрес места жительства в Российской Федерации; адрес места пребывания в Российской Федерации; адрес места фактического проживания в Российской Федерации (если не совпадает с адресом места жительства или места пребывания); адрес места жительства на территории иностранного государства; адрес электронной почты; номер мобильного телефона; ИНН (при наличии); IP-адрес компьютера посетителя сайта Акционерного общества; дата и время посещения сайта Акционерного общества; текст заявки, которые через сайт Акционерного общества создают пользователи (посетители); URL который был запрошен (когда, кем) посетителем сайта Акционерного общества.
категории субъектов, персональные данные которых обрабатываются Пользователи сайта, физические лица
перечень действий с персональными данными сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия

Портал персональныеданные.дети