Общество с ограниченной ответственностью "Юниверсити Плаза"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-17-007012
- Основание внесения оператора в реестр: Приказ № 142 от 31.05.2017
- ИНН: 2320126091
- Наименование оператора: Общество с ограниченной ответственностью "Юниверсити Плаза"
- Адрес местонахождения: 354000, Краснодарский край, г. Сочи, ул. Орджоникидзе, д. 11А
- Дата регистрации уведомления: 29.05.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: - Обеспечение прав и свобод клиентов и сотрудников в отношении их персональных данных;- исполнение трудовых договоров, а также обеспечение соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, и другая деятельность в соответствии с Уставом Общества;- оказание гостиничных услуг.
- Правовое основание обработки персональных данных: - Статьи 41, 72, 114 Конституции Российской Федерации от 12.12.1993г. (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2009 № 6-ФКЗ, от 30.12.2008 №7-ФКЗ);- статьи 85-89 «Трудового кодекса Российской Федерации» от 30.12.2001 № 197-ФЗ (ред. от 29.12.2010);- статьи 9-11, 14, 18-22 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (ред. от 4.06.2011);- Постановление Правительства РФ от 25.04.1997 №490 «Об утверждении Правил пред
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Смешанная обработка вышеуказанных персональных данных осуществляется с использованием ПЭВМ (информация доступна лишь для строго определенных сотрудников Общества, назначенных приказом и ознакомленных с правилами работы и положениями № 152-ФЗ «О персональных данных»), в информационных системах персональных данных установлен 4 и 3 уровень защищенности. Хранение сведений (базы данных) организовано на электронных носителях с доступом по паролю, на бумажных носителях - в сейфах, ведутся журналы. Применяются организационные и технические мероприятия, направленные на обеспечение безопасности персональных данных и включающих в себя:назначение приказом ответственных за организацию обработки персональных данных в информационных системах;обеспечение защиты от несанкционированного доступа к информации;обеспечение антивирусной защиты информации;резервное копирование и архивное хранение данных; парольную защиту;межсетевое экранирование;обнаружение вторжений;защиту виртуальной инфраструктуры;аудит безопасности информационных систем.
- Дата начала обработки персональных данных: 26.01.2014
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации.
- Дата и основание внесения записи в реестр: Приказ № 142 от 31.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование; пол, дата, адрес регистрации, адрес фактического проживания, гражданство, информация об образовании (в том числе степени знания иностранных языков, данных об аттестации, повышении квалификации и профессиональной переподготовке), специальность и должность с указанием места и стажа работы, награды, выговоры, благодарности, данные необходимые для кадрового учёта (в том числе сведения о должностном окладе, подоходном налоге, налоговых вычетах, сведения об отпусках, больничных, состав семьи, информация о возрасте и количестве детей сотрудников, данные документа удостоверяющего личность (а также иные данные, характеризующие субъекта персональных данных как субъекта гражданских правоотношений (номер банковской карты, иные)), ИНН; данные страхового свидетельства обязательного пенсионного страхования, сведения о воинском учёте, данные о близких родственниках, сведения о начисленной заработной плате, стипендии, социальной помощи населению, о начислении пособий по временной нетрудоспособности, начисления и уплате взносов в Пенсионный фонд РФ, социального страхования, налоговую инспекцию
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях, лица, которым оказываются гостиничные услуги.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, распространение, блокирование, уничтожение персональных данных. Осуществляется передача информации как внутри организации, так и в государственные надзорные органы.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор