Общество с ограниченной ответственностью "Профессиональный альянс медицинского туризма"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-19-010005
- Основание внесения оператора в реестр: Приказ № 121 от 24.05.2019
- ИНН: 2366001401
- Наименование оператора: Общество с ограниченной ответственностью "Профессиональный альянс медицинского туризма"
- Адрес местонахождения: 354057, Краснодарский край, г. Сочи, р-н Центральный, ул. Тоннельная, д. 12, кв. 59
- Дата регистрации уведомления: 21.05.2019
- Цель обработки персональных данных: Исполнение обязательств и осуществление прав по заключенным с клиентами договорам реализации туристского продукта в соответствии с нормами Федерального закона № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации». Проверка, исследование и анализ таких данных, которые позволяют поддерживать и улучшать сервис. Проведение статистических и иных исследований, на основе обезличенных данных. Осуществление возложенных на Организацию законодательством Российской Федерации функций в соответствии, в частности, с Трудовым кодексом Российской Федерации и с Налоговым кодексом Российской Федерации. Организация учета работников в соответствии с требованиями законов и иных нормативно-правовых актов, содействие им в карьерном росте и трудоустройстве, в обучении, для осуществления медицинского страхования и для предоставления им иных льгот и компенсаций; Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является клиент, а также для заключения договора по инициативе клиента или договора, по которому клиент будет являться выгодоприобретателем или поручителем; Исполнение обязательств и осуществление прав по заключенным с юридическими лицами договорам в соответствии с нормами Гражданского кодекса Российской Федерации, Федерального закона № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации» и других нормативно-правовых актов; Исполнение обязательств и осуществления прав по заключенным с иными физическими лицами или юридическими лицами договорам в соответствии с нормами Гражданского кодекса Российской Федерации; Выполнение маркетинговых и иных действий в целях установления и дальнейшего развития отношений с клиентами и партнерами.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Указ Президента Российской Федерации от 6 марта 1997 года № 188 «Об утверждении Перечня сведений конфиденциального характера»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 24.11.1996 N 132-ФЗ «Об основах туристской деятельности в Российской Федерации».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организация при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами: - назначением ответственных за организацию обработки персональных данных; - осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам; - ознакомлением работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных; - определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - учетом машинных носителей персональных данных; - выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер; - восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Приказ о назначении ответственного лица, приказ о проведении ознакомления ответственного лица с законодательными и локальными актами по персональным данным, перечень персональных данных, перечень работников, допущенных к обработке персональных данных, положение об организации обработки персональных данных, регламент обращения со съемными машинными носителями персональных данных, регламент проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, инструкция по проведению ознакомления работников с законодательными и локальными актами по персональным данным, журнал регистрации обращений субъектов персональных данных, журнал учета лиц, имеющих доступ к обработке персональных данных, письменное согласие субъекта на обработку персональных данных, материальные носители персональных данных и информации.
- Дата начала обработки персональных данных: 01.02.2019
- Срок или условие прекращения обработки персональных данных: При наступлении условий прекращения обработки персональных данных или по истечении установленных сроков. По достижении целей их обработки либо в случае утраты необходимости в достижении этих целей. По требованию субъекта персональных данных. В случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно. В случае ликвидации Организации.
- Дата и основание внесения записи в реестр: Приказ № 121 от 24.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Тип, серия и номер документа, удостоверяющего личность. Дата выдачи документа, удостоверяющего личность, и выдавшем его органе. Адрес прописки и фактического места проживания. Номер домашнего телефона. Номер мобильного телефона. Идентификационный номер налогоплательщика. Номер страхового свидетельства государственного пенсионного страхования. Должность. Трудовой стаж. Сведения о воинском учёте. Пол. Гражданство. Сведения о водительском удостоверении. Сведения о наличии транспортных средств. Персональные данные членов семьи и родственников (фамилия, имя, отчество, дата рождения, место работы или учебы, сведения о здоровье).
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Организацией. Родственники сотрудников, состоящих в трудовых отношениях с Организацией. Лица, получающие доход, но не состоящие в трудовых отношениях с Организацией. Соискатели на замещение вакантных должностей (в составе и в сроки, необходимые для принятия Организацией решения о приеме либо отказе в приеме на работу, с согласия субъектов персональных данных). Клиенты. Представители потенциальных и существующих клиентов. Представители поставщиков Организации. Представители партнеров Организации. Субъекты (физические и юридические лица), с которыми заключены договоры гражданско-правового характера.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор