Общество с ограниченной ответственностью "Ла Мелия"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-17-007855
- Основание внесения оператора в реестр: Приказ № 334 от 27.10.2017
- ИНН: 2301070615
- Наименование оператора: Общество с ограниченной ответственностью "Ла Мелия"
- Адрес местонахождения: 353456, Краснодарский край, Анапский р-н, г. Анапа, проезд Золотистый, д. 7
- Дата регистрации уведомления: 24.10.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Оформление трудовых отношений, ведение кадрового и бухгалтерского учета, оформление гражданско-правовых отношений, ведение реестра клиентов, оказание гражданам услуг гостиницы.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; ст. 86-90 Трудового кодекса Российской Федерации; Гражданский кодекс Российской Федерации; Положение об обработке персональных данных ООО "Ла Мелия", Устав ООО "Ла Мелия".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Разработано и утверждено положение об обработке и об обеспечении безопасности персональных данных работников Общества, предусматривающие, в том числе: выполнение требований ст. ст. 86-90 Трудового Кодекса Российской Федерации. 2. Приказом директора Общества лицом, ответственным за обработку персональных данных работников, назначен бухгалтер, осуществляющий прием сотрудников на работу. 3. Разработано и утверждено Положение об обработке персональных данных гостей ООО «Ла Мелия». 4. Приказом директора Общества лицами, ответственными за обработку персональных данных гостей ,назначены менеджер отдела бронирования, а также администратор службы приема и размещения. 5. Положениями об обработке персональных данных утверждены следующие документы:согласие на обработку персональных данных, согласие на передачу персональных данных третьей стороне,которые подписываются как работниками при приеме на работу, так и гостями Общества при заключении договоров на оказание гостиничных услуг. При бронировании услуги с использованием официального сайта Общества гости Общества также дают согласие на обработку персональных данных;обязательство о неразглашении персональных данных. 6. Документы, перечисленные в пунктах 1-5 настоящего уведомления, размещены на стенде Общества для ознакомления гостей .При приеме сотрудников на работу, лицо, ответственное за обработку персональных данных работников, ознакамливает их с вышеназванными документами под роспись. Меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»1. Положениями об обработке персональных данных предусмотрены модели угроз безопасности персональным данным в информационных системах, система защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.2. В информационных системах установлен 3 уровень защищенности персональных данных.3. Информация, содержащая персональные данные (как сотрудников, так и гостей Общества размещенная на бумажных носителях (личные карточки, трудовые договоры, договоры на оказание услуг, иные документы) хранится Обществом в закрытом сейфе, доступ к которому имеют только лица, ответственные за обработку персональных данных в соответствии с Приказами директора Общества. 4. Информация, содержащая персональные данные (как сотрудников, так и гостей Общества размещенная на компьютерах, защищена паролем, доступ к которому имеется только у лиц, ответственных за обработку персональных данных в соответствии с Приказами директора Общества. Кроме того, защита персональных данных при работе на официальном сайте Общества обеспечивается использованием системы паролей, доступ к которым имеют только лица, ответственные за обработку персональных данных в соответствии с Приказами директора Общества. 5. Приказом директора Общества установлен перечень компьютеров, на которых осуществляется обработка, учет и хранение персональных данных. 6. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам.
- Дата начала обработки персональных данных: 17.10.2017
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 334 от 27.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН, паспортные данные, данные военного билета, страхового свидетельства, сведений из личных карточек, сведения воинского учета, гражданство, контактные телефоны.
- категории субъектов, персональные данные которых обрабатываются: Работники, физические лица, состоящие в гражданско-правовых отношениях с ООО "Ла Мелия", клиенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор