ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МАГИС-СПОРТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 22-18-002227
- Основание внесения оператора в реестр: Приказ № 233-нд от 10.07.2018
- ИНН: 2225075538
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МАГИС-СПОРТ"
- Адрес местонахождения: Алтайский край., г. Барнаул, ул. Взлетная, д.25
- Дата регистрации уведомления: 02.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Цель обработки персональных данных: оказание спортивно-оздоровительных услуг населению, трудовые отношения
- Правовое основание обработки персональных данных: ст.ст.85-90 Трудового Кодекса Российской Федерации, Уставом ООО "Магис-Спорт" (утвержден 05.10.2009г.), Федеральным Законом от 27.07.2006г. №152-ФЗ "О персональных данных" , Гражданским кодексом Российской Федерации, Федеральным законом "О рекламе" №38-ФЗ от 13.03.2006
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Пароли на ПК, на которых обрабатываются персональные данные; бумажные носители персональных данных хранятся в сейфе; разработано Положение об обработке и защите персональных данных; работники ООО "МАГИС-СПОРТ", непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных. Идентификация и аутентификация субъектов доступа и объектов доступа через логины и пароли в клубной ИС, управление доступом субъектов доступа к объектам доступа через распределение пользователей по настроенным группам доступа, ограничение программной среды через настройку списка разрешённых к установке и запуску программ согласно доменных политик, защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные через шифрование томов устройств, регистрация событий безопасности через ведение в ИС логов при работе с модулями системы, корпоративная антивирусная защита, контроль (анализ) защищенности персональных данных через меры по ограничению стороннего доступа к СУБД посредством логинов и паролей для работой с базой данных, обеспечение целостности информационной системы и персональных данных обеспечивается средствами СУБД, обеспечение доступности персональных данных согласно регламентам работы с ИС «КлабИС фитнес», защита среды виртуализации обспечивает ОАО «РУ-Центр» в пределах предоставляемого в аренду VDS, защита технических средств через ограничение физического доступа в серверную через СКД и механические замки, использование средств сигнализации выведенных на пост охраны, защита информационной системы, ее средств, систем связи и передачи данных настройкой взаимодействия Корпоративного сайта и клубной ИС через API, управление конфигурацией информационной системы и системы защиты персональных данных через систему бэкапа для анализа внесённых изменений и в случае повреждения восстановления нормального функционирования ИС.
- Дата начала обработки персональных данных: 01.03.2006
- Срок или условие прекращения обработки персональных данных: ликвидация ООО "Магис-Спорт"
- Дата и основание внесения записи в реестр: Приказ № 233-нд от 10.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, страховое свидетельство, медицинский полис, контактный номер телефона
- категории субъектов, персональные данные которых обрабатываются: сотрудники, работники, граждане, обратившиеся за предоставлением услуг.
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор