На главную

Политика конфиденциальности

Согласие на обработку персональных данных

Я, намереваясь подать заявку на получение займа, даю свое согласие, и в соответствии Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", ООО МКК «ЦДП» - далее Оператор, на обработку своих персональных данных полученных от меня, а также согласие на осуществление запроса в АО «Национальное бюро кредитных историй» (АО «НБКИ») и обработку полученной информации, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), в рамках Политики конфиденциальности Оператора. Целью настоящего Согласия является: проверка третьими лицами и (или) работниками Оператора, привлекаемыми на договорной основе, информации, предоставленной мною для оценки кредитоспособности и формирование кредитной истории. Настоящее согласие предоставлено мной на осуществление любых действий в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных выше целей, включая, без ограничения: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление), а также иным третьим лицам, обезличивание, блокирование, уничтожение, а также осуществление любых иных действий с моими персональными данными с учетом положений действующего законодательства. Перечисленные действия могут осуществляться Оператором всеми доступными способами, предусмотренными действующим законодательством РФ, в том числе путем автоматизированной и не автоматизированной обработки. Настоящим признаю и подтверждаю, что в случае необходимости предоставления персональных данных для достижения указанных выше целей третьим лицам, а равно при привлечении третьих лиц к оказанию услуг в указанных выше целях, Оператор вправе в необходимом объеме передавать для совершения вышеуказанных действий мои персональные данные, таким третьим лицам, их работникам и иным уполномоченным ими лицам, а также предоставлять таким лицам соответствующие документы (их копии), содержащие такую информацию. Настоящим даю свое согласие на принятие Оператором на основании исключительно автоматизированной обработки моих персональных данных решений, порождающих юридические последствия в отношении меня или иным образом затрагивающих мои права и законные интересы. Порядок принятия решений на основании исключительно автоматизированной обработки моих персональных данных, возможные юридические последствия такого решения, а также порядок защиты своих прав и законных интересов мне разъяснен, возражений против принятия такого решения не имею. Настоящее согласие па обработку персональных данных действует в течение сроков храпения документов, предусмотренных Законодательством Российской Федерации. Согласие на обработку персональных данных может быть отозвано мною путем направления Оператору письменного уведомления об этом не менее чем за один месяц до даты фактического прекращения обработки моих персональных данных. Я подтверждаю, что в случае отзыва мной согласия, Оператор вправе продолжать обрабатывать мои персональные данные и персональные данные третьих лиц, предоставленных мной в целях исполнения заключенного договора или соглашения, если таковое имеется, а так же в целях исполнения Оператором требований законодательства РФ. Я даю свое согласие, что в случае нарушения мной условий, заключенных между мной и Оператором договоров и соглашений, Оператор вправе передавать все предоставленные мной персональные данные третьим лицам в целях взыскания просроченной задолженности, а также в целях исполнения законодательства РФ. Я выражаю полное и безоговорочное согласие на использование моих контактных данных для поддержания связи со мной, осуществления телефонных звонков на указанный мной стационарный и/или мобильный телефон, осуществления отправки MMS. SMS, ICB сообщений, распространяемых посредством Рассылок на указанный мобильный телефон с целью оповещения о наличии задолженности, проводимых акциях, мероприятиях, скидках, их результатах, для осуществления заочных опросов с целью изучения мнения об оказанных услугах и т.п.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение «О персональных данных в ООО МКК «ЦДП» (далее - Положение) определяет порядок сбора, хранения, передачи и любого другого использования персональных данных клиентов, контрагентов Общества с ограниченной ответственностью микрокредитная компания «Центр Денежной Помощи» (далее - ООО МКК «ЦДП») в соответствии с законодательством Российской Федерации. Целью данного Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Положение разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с изменениями №216-ФЗ от 21.07.14), Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" , Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687), Федеральным законом №218- ФЗ «О кредитных историях», иными нормативными актами, действующими на территории Российской Федерации.

1.3. Для целей настоящего Положения используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

Учет персональных данных - все процедуры по записи, систематизации и накоплению информации персонального характера.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Настоящее Положение утверждается и вводится в действие директором ООО МКК «ЦДП» и является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным клиентов, контрагентов, ООО МКК «ЦДЛ».

2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО МКК «ЦДП»

2.1. Персональные данные относятся к конфиденциальной информации, порядок работы с ними регламентирован Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и осуществляется с соблюдением строго определенных правил и условий.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей:

2.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных

2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

2.7. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.9. Все меры конфиденциальности при сборе, обработке и хранении ПДн сотрудника, клиента, контрагента распространяются как на бумажные, так и на электронные носители информации.

2.10. Обработка персональных данных осуществляется с письменного согласия субъекта на обработку его персональных данных.

2.11. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

2.12. Обработка персональных данных возможна без согласия субъекта персональных данных, если персональные данные являются общедоступными.

2.13. Согласие на обработку ПДн субъекта распечатывается и прикрепляется к заявлению-анкете разработанной и утвержденной директором организации. Оригиналы данных документов находятся на хранении в центральном офисе. Утвержденная форма согласия ООО МКК «ЦДП» находится в приложении 2.

2.14. В случае отзыва субъектом персональных данных согласия на обработку персональных данных ООО МКК «ЦДП» вправе продолжить обработку персональных данных без согласия субъекта персональных данных для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица или для исполнения договора, стороной которого либо выгодоприобретателем, поручителем или залогодателем по которому является субъект персональных данных.

2.15. 0 0 0 МКК «ЦДП» обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.16. Обработка персональных данных осуществляется путем документирования на материальных (бумажных) носителях и в электронном виде в локальной компьютерной сети с помощью компьютерной программы 1С-Предприятие.

3. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Понятие и состав персональных данных клиентов:

3.1.1. Персональные данные клиентов - информация, касающаяся конкретного физического лица (субъекта персональных данных), необходимая для заключения договора займа.

3.2.2. К персональным данным клиентов ООО МКК «ЦДЛ» относятся следующие сведения:

Дополнительная информация к категориям персональных данных:

Проверка клиента по базам данных Росфинмониторинга перечня лиц причастных к терроризму или экстремистской деятельности, проверка клиента по банку данных исполнительных производств Исполнительной службы судебных приставов (на сайте http://fssprus.ru/iss/ip/), проверка клиента по базе данных суда, соответствующего города (государственная автоматизированная система «Правосудие»), осуществление запроса и обработку полученной информации от ОА «НБКИ» и предоставление собранной информации в ОА «НБКИ».

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО МКК «ЦДЛ»

4.1. Сбор персональных данных:

4.1.1. Персональные данные клиента предоставляются субъектом персональных данных лично;

4.1.2. Субъект персональных данных обязан предоставлять ООО МКК «ЦДЛ» достоверную персональную информацию. При изменении персональных данных должен незамедлительно уведомить об этом ООО МКК «ЦДП»;

4.1.3. 0 0 0 МКК «ЦДП» имеет право запрашивать у субъекта персональных данных дополнительные сведения и документы, подтверждающие их достоверность;

4.2. Учет персональных данных:

4.2.1. Учет персональных данных клиентов:

К документам ООО МКК «ЦДП», содержащим информацию персонального характера о клиентах:

4.3. Хранение персональных данных

4.3.1. Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

4.3.2. Конкретные обязанности по хранению сведений о субъектах персональных данных, заполнению, хранению и выдаче документов, ведению информационной базы персональных данных отражающих персональные данные, возлагаются на работников ООО МКК «ЦДП» и закрепляются в должностных инструкциях.

4.3.3. Допуск к персональным данным клиентов, контрагентов, разрешен должностным лицам, которым персональные данные необходимы для выполнения конкретных трудовых функций. Список должностей, имеющих право доступа к персональным данным работников, контрагентов, клиентов представлен в Приложении 1 к настоящему Положению.

4.3.4. Обработка и хранение сведений персонального характера на материальных носителях осуществляется на основании Постановления Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и Положения о безопасности персональных данных в ООО МКК «ЦДП».

4.3.5. Обработка и хранение сведений персонального характера в информационной системе ООО МКК «ЦДП» осуществляется с использованием программного обеспечения на основании Постановления Правительства РФ от 17 ноября 2007г. № 781 «Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».

4.3.6. Доступ к программному обеспечению, а также к персональной информации, хранящейся в информационной системе ООО МКК «ЦДП», строго регламентирован и осуществляется при введении пароля пользователя.

4.3.7. Хранение персональных данных осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом.

4.3.8. Сроки хранения персональных данных на материальных носителях в ООО МКК «ЦДП» определены Номенклатурой дел на основании «Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения» (утв. Росархивом 6 октября 2000 г. с изменениями от 27 октября 2003 г.) в соответствии с основными положениями Государственной системы документационного обеспечения управления.

4.4. Передача персональных данных

4.4.1. 0 0 0 МКК «ЦДП» обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Форма согласия в том числе и на предоставление сведений о субъекте персональных данных третьим лицам представлена в приложении 2.

4.4.2. При передаче данных по сети Интернет конфиденциальность информации обеспечивается архивацией файла обмена с установкой пароля на него, кроме того безопасность информации обеспечивается тем, что при обмене используется инкрементный метод обмена, при котором базы обмениваются только измененными данными, по отношению к предыдущему сеансу обмена.

4.5. Уничтожение персональных данных

4.5.1. Документы, содержащие персональные данные, подлежат уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.

4.5.2. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении таких целей.

4.5.3. Уничтожение или обезличивание части персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

5.1. Получать бесплатный доступ к своим персональным данным и ознакомление с ними.

5.2. Требовать уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для ООО МКК «ЦДП» персональных данных.

5.3. Получать от ООО МКК «ЦДП»:

5.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия ООО МКК «ЦДП» при обработке и защите его персональных данных.

5.5. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

5.6. Требовать извещения силами ООО МКК «ЦДП» всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них исключениях, исправлениях или дополнениях.

6. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ООО МКК «ЦДП» ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. 0 0 0 МКК «ЦДП» обязан:

6.2. Работники, в соответствии со своими полномочиями владеющие информацией о субъектах персональных данных, получающие и использующие ее, несут персональную ответственность за нарушение режима защиты, обработки и порядка использования этой информации.

6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут ответственность в соответствии с законодательством РФ: дисциплинарную, материальную, гражданско-правовую, административную, уголовную

7. КОНТРОЛЬ ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Контроль и надзор за обработкой персональных данных в ООО МКК «ЦДЛ» осуществляет ответственный за обработку персональных данных, назначаемый приказом директора ООО МКК «ЦДП».

7.2. Лицо, ответственное за обработку персональных данных, обязано:

7.2.1. осуществлять внутренний контроль за соблюдением ООО МКК «ЦДП» и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

7.2.2. доводить до сведения работников ООО МКК «ЦДП» положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

7.2.3. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

7.2.4. требовать от работников соблюдения установленной технологии обработки информации и выполнения инструкций по обеспечению безопасности и защите информации в ИСПДн

7.2.5. инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения защиты, несанкционированного доступа, утраты, модификации, порчи защищаемой информации и технических компонентов ИСПДн

7.2.6. требовать прекращения обработки информации в случае нарушения установленного порядка работ или нарушения функционирования средств и систем защиты информации;

7.3. Ответственным за обработку персональных данных в ООО МКК «ЦДП» является директор ООО МКК «ЦДП».

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Положение обязательно для всех работников ООО МКК «ЦДП».

8.2. Работники ООО МКК «ЦДП» должны быть ознакомлены под расписку с настоящим положением.

Список должностей, имеющих право доступа к персональным данным клиентов и контрагентов ООО МКК «ЦДП».

  1. Директор;

  2. Управляющие ОП по Архангельской области;

  3. Управляющие ОП по Вологодской области;

  4. Управляющие ОП по Архангельской и Вологодской области;

  5. Управляющие ОП по Кировской области;

  6. Специалист по финансовому мониторингу;

  7. Бухгалтера-кассиры;

  8. Специалист по охране труда;

  9. Бухгалтер;

  10. Помощник руководителя;

  11. Региональный управляющий по Вологодской и Архангельской области;

  12. Руководитель отдела службы внутренней безопасности;

  13. Сотрудники внутренней службы безопасности;

  14. Ведущий специалист отдела внутренней безопасности;

  15. Региональный управляющий по Архангельской, Вологодской и Кировской областям;

  16. Специалист отдела по работе с персоналом;

  17. Руководитель отдела по работе с персоналом;

  18. Руководитель отдела развития;

  19. Ведущий специалист отдела развития;

  20. Специалист отдела развития;

  21. Руководитель отдела по взысканию задолженности;

  22. Специалист отдела по взысканию задолженности;

  23. Руководитель юридического отдела;

  24. Юрисконсульт;

  25. Руководитель отдела делопроизводства;

  26. Делопроизводитель;

  27. Ведущий специалист отдела кадров.