-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 23-18-008758
-
Основание внесения оператора в реестр: Приказ № 127 от 08.05.2018
-
ИНН: 230110111156
-
Дата регистрации уведомления: 07.05.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
-
Цель обработки персональных данных: Оформление трудовых отношений, ведение кадрового и бухгалтерского учета, оформление гражданско-правовых отношений, ведение реестра клиентов, оказание гражданам услуг гостиницы.
-
Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" ст. 86-90 Трудового кодекса Российской Федерации; Гражданский кодекс Российской Федерации; Положение об обработке персональных данных ИП Зотов Ю.В.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Разработано и утверждено положение об обработке и обеспечении безопасности персональных данных работников, предусматривающие, в том числе: выполнение требований ст. ст. 86-90 Трудового Кодекса Российской Федерации. 2.Приказом индивидуального предпринимателя лицом, ответственным за обработку персональных данных работников, назначен бухгалтер, осуществляющий прием сотрудников на работу. 3. Разработано и утверждено Положение об обработке персональных данных гостей ИП Зотова Ю.В. 4. Приказом индивидуального предпринимателя лицами, ответственными за обработку персональных данных гостей, назначены менеджер по бронированию и продажи, а также администратор службы приема и размещения. 5. Положениями об обработке персональных данных утверждены следующие документы: согласие на обработку персональных данных, согласие на передачу персональных данных третьей стороне, которые подписываются как работниками при приеме на работу, так и гостями ИП при заключении договоров на оказание гостиничных услуг. При бронировании услуги с использованием официального сайта ИП гости ИП также дают согласие на обработку персональных данных; обязательство о неразглашении персональных данных. 6. Документы, перечисленные в пунктах 1-5 настоящего уведомления, размещены на стенде ИП для ознакомления гостей. При приеме сотрудников на работу, лицо, ответственное за обработку персональных данных работников, ознакамливает их с вышеназванными документами под роспись.Меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных»: 1. Положениями об обработке персональных данных предусмотрены модели угроз безопасности персональным данным в информационных системах, система защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий. 2. В информационных системах установлен 3 уровень защищённости персональных данных. 3. Информация, содержащая персональные данные (как сотрудников, так и гостей ИП размещенная на бумажных носителях (личные карточки, трудовые договоры, договоры на оказание услуг, иные документы) хранится ИП в закрытом сейфе, доступ к которому имеют только лица, ответственные за обработку персональных данных в соответствии с Приказом ИП. 4. Информация, содержащая персональные данные (как сотрудников, так и гостей ИП размещенная на компьютерах, защищена паролем, доступ к которому имеется только у лиц, ответственных за обработку персональных данных в соответствии с Приказами ИП. Кроме того, защита персональных данных при работе на официальном сайте ИП обеспечивается использованием системы паролей, доступ к которым имеют только лица, ответственные за обработку персональных данных в соответствии с Приказом ИП. 5. Приказом ИП установлен перечень компьютеров, на которых осуществляется обработка, учет и хранение персональных данных. 6. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно-правовым актам.
-
Дата начала обработки персональных данных: 26.04.2018
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности ИП.
-
Дата и основание внесения записи в реестр: Приказ № 127 от 08.05.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН, паспортные данные, данные военного билета, страхового свидетельства, сведения из личных карточек, сведения воинского учета, гражданство, контактные телефоны.
-
категории субъектов, персональные данные которых обрабатываются: Работники, физические лица, состоящие в гражданско-правовых отношениях с ИП Зотовым Ю.В., клиенты.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение (обновление, изменение), извлечение, использование, передача (распространение, предоставление), блокирование, удаление, уничтожение персональных данных.
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
