-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 24-18-006354
-
Основание внесения оператора в реестр: Приказ № 304 от 30.07.2018
-
ИНН: 246100432912
-
Дата регистрации уведомления: 24.07.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
-
Цель обработки персональных данных: Формирование кадрового состава;предоставление гостиничных услуг
-
Правовое основание обработки персональных данных: ст.ст. 23, 24 Конституции Российской Федерации; ст.ст. 85-90 Трудового кодекса РФ; ст. 16 Федерального закона от 27.06.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных»; Постановление Правительства РФ от 09.10.2015г №1085 "О предоставлении гостиничных услуг в Российской Федерации";Федеральный закон от 18.07.2006 №109-ФЗ "О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации";Постановление Правительства Российской Федерации №94 от 14.02.2007г;Закон РФ от 25.06.1993 №5242-1 "О Праве граждан Российской Федерации на свободу передвижения,выбор места пребывания и жительства в пределах Российской Федерации";Постановление Правительства РФ от 05.01.2015г №4 "Об утверждении правил формирования,ведения и использования базового государственного учета информационного ресурса учета граждан Российской Федерации по месту пребывания и по месту жительства РФ; Приказ Федеральной миграционной службы от 24.09.2014 г. №528;Приказ Минкультуры России от 25.08.2010г. №558 "О сроках хранения документов".
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: определены места хранения и установлен перечень лиц, осуществляющих обработку данных либо имеющих к ним доступ; - обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях, хранение осуществляется в сейфах, запираемых шкафах; - назначено лицо, ответственное за организацию обработки персональных данных; - в организации приняты локальные акты, определяющие политику в отношении обработки персональных данных, (локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ - работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, - обеспечена охрана помещений, в которых ведется работа с персональными данными, что исключает возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц, помещения находятся в контролируемой зоне, имеют прочные входные двери, на которые установлены надежные замки; - аппаратное обеспечение, на котором хранятся персональные данные, находится в помещении, доступ к которому имеют ограниченное количество лиц; помещение организации оборудовано сигнализацией; - доступ к программам защищен паролями доступа: доступ к компьютеру защищен средствами контроля прав доступа, организована защита сети от атак извне, защита локальной сети от вмешательств из сети Интернет; - распределенный доступ пользователей локальной сети к ресурсам; антивирусная защита всех серверов и рабочих станций.
-
Дата начала обработки персональных данных: 27.07.2004
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности ИП
-
Дата и основание внесения записи в реестр: Приказ № 304 от 30.07.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,национальная принадлежность; Паспортные данные;вид на жительство;разрешение на временное проживание;миграционная карта;данные заграничного паспорта;данные визы
-
категории субъектов, персональные данные которых обрабатываются: сотрудники;клиенты гостиницы
-
перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
-
обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор