-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 11-19-001998
-
Основание внесения оператора в реестр: Приказ № 104 от 02.08.2019
-
ИНН: 110506317308
-
Дата регистрации уведомления: 01.08.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Коми
-
Цель обработки персональных данных: Деятельность туристических агентств
-
Правовое основание обработки персональных данных: Федеральный закон "Об основах туристской деятельности в Российской Федерации" №132-ФЗ от 24.11.1996 (в ред. от 28.12.2016 №465-ФЗ) Федеральный закон "О защите прав потребителей" №2300-1 от 07.02.1992 (в ред. от 01.05.2017 №88-ФЗ) «Правила оказания услуг по реализации туристского продукта». Утверждены Постановлением Правительства РФ от 18.07.2007 №452 (ред. от 10.02.2017 №167) Трудовой Кодекс РФ ст. ст. 85 - 90
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: контроль доступа в помещения информационной системы посторонних лиц; наличие хранилища носителей информации, содержащей ПДн; управление доступом в ИСПДн: идентификация и проверка подлинности пользователя при входе в систему по паролю; регистрация и учет входа/выхода пользователя в ИСПДн; использование средств антивирусной защиты; межсетевое экранирование.
-
Дата начала обработки персональных данных: 26.10.2012
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности.
-
Дата и основание внесения записи в реестр: Приказ № 104 от 02.08.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес;
-
категории субъектов, персональные данные которых обрабатываются: туристы (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с турфирмой (оператором); работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором).
-
перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), распространение (в том числе передача), блокирование и уничтожение персональных данных. Также нужно описать используемые способы обработки личных данных (неавтоматизированная обработка, автоматизированная обработка с передачей информации по сети или без таковой, смешанная обработка конфиденциальных данных
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор