Закрытое акционерное общество "Терминал"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-17-007642
- Основание внесения оператора в реестр: Приказ № 266 от 18.09.2017
- ИНН: 2321016334
- Наименование оператора: Закрытое акционерное общество "Терминал"
- Адрес местонахождения: 352120, Краснодарский край, Тихорецкий р-н, г. Тихорецк, ул. Октябрьская, д. 15
- Дата регистрации уведомления: 13.09.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край; Республика Адыгея (Адыгея)
- Цель обработки персональных данных: Оформления трудовых отношений, ведения кадрового и бухгалтерского учета, регистрации обращений граждан, оформления гражданско-правовых отношений, ведения реестра клиентов, оказания санаторно-курортных услуг.
- Правовое основание обработки персональных данных: Конституция РФ, Трудовой кодекс РФ от 30.12.2001 г. № 197-ФЗ (ст. 85-90), Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 27.07.2006 г. № 152-ФЗ "О персональных данных", Федеральный закон от 02.05.2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан российской Федерации, Федеральный закон от 21.11.2011 г. № 323-ФЗ "Об основах здоровья граждан в Российской Федерации" (ст. 13), Правила предоставления гостиничных услуг, утв. Постановлением Правительства от 09.10.2015 г. № 1085, лицензия на осуществление медицинской деятельности № ЛО-01-01-000471 от 26.08.2016, выданная Министерством здравоохранения Республики Адыгея, Устав ЗАО «Терминал», утв. решением общего собрания акционеров, протокол №7 от 22.10.2007 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.Разработаны локальные акты по вопросам обработки персональных данных, в том числе политика в отношении обработки персональных данных (помещена на сайт); осуществляется внутренний контроль соответствия обработки персональных данных законодательству.В отношении данных, содержащихся в информационных системах (ИС) - ограничение доступа к электронным носителям, использование парольной защиты, используются антивирусные средства защиты информации.
- Дата начала обработки персональных данных: 22.10.2007
- Срок или условие прекращения обработки персональных данных: В случае отзыва субъектом персональных данных согласия на обработку его персональных данных; ликвидации юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 266 от 18.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; сведения о трудовом и общем стаже, воинском учете, ИНН; номер страхового свидетельства государственного пенсионного страхования
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с ЗАО «Терминал», кандидаты на должность в ЗАО "Терминал", контрагенты, физические лица, получающие санаторно-курортные услуги в Майкопском филиале ЗАО «Терминал» санатории-профилактории «Лаго-Наки».
- перечень действий с персональными данными: Сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, распространения (в том числе передача, предоставление доступа), обезличивания, блокирования, удаления, уничтожения, а также осуществления иных действий с учетом действующего законодательства.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор