Общество с ограниченной ответственностью "Агентство Морских Путешествий ЭЛЬ МАР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-16-003374
- Основание внесения оператора в реестр: Приказ № 272 от 06.09.2016
- ИНН: 2465268981
- Наименование оператора: Общество с ограниченной ответственностью "Агентство Морских Путешествий ЭЛЬ МАР"
- Адрес местонахождения: 660077, Красноярский край, Красноярск г, Молокова ул, д. 64, кв. офис 265
- Дата регистрации уведомления: 31.08.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: осуществление туристической деятельности и оформление трудовых отношений с сотрудниками ООО "Агентство Морских Путешествий ЭЛЬ МАР"
- Правовое основание обработки персональных данных: ст. ст. 23, 24 Конституции РФ; гл. 14 Трудового кодекса РФ; Федеральный закон от 24.11.1996 № 132-ФЗ "Об основах туристской деятельности в Российской Федерации"; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; ст. 85.1 Воздушного кодекса Российской Федерации; ст. 12 Федерального закона "Об актах гражданского состояния"; Устав ООО "Агентства Морских путешествий ЭЛЬ МАР", утвержденный Общим собранием общества от 02.03.2012
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разработан и введен в действие комплект организационной и распорядительной документации по обработке и защите персональных данных, в том числе:Приказ о назначении комиссии; Положение о комиссии; План мероприятий; Приказ об утверждении перечней; Перечень должностей и третьих лиц, допущенных к обработке персональных данных; Обязательство о неразглашении персональных данных; Перечень обрабатываемых персональных данных; Соглашение о соблюдении безопасности персональных данных; Согласие на обработку персональных данных; Перечень информационных систем персональных данных; Перечень средств защиты информации; Технический паспорт информационных систем персональных данных; Перечень помещений для обработки персональных данных; Приказ о назначении лиц, ответственных за обработку и защиту персональных данных; Инструкция администратора безопасности информационных систем персональных данных; Инструкция менеджера обработки персональных данных; Положение об обработке персональных данных; Политика компании в отношении обработки персональных данных; Положение об обеспечении безопасности персональных данных; Регламент определения уровня защищенности персональных данных; Модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; Протокол определения ущерба; Акт определения уровней защищенности информационных систем персональных данных; Техническое задание на систему защиты персональных данных; Уведомление об обработке персональных данных; Приказ об утверждении Инструкции пользователя информационных систем персональных данных; Инструкция пользователя информационных систем персональных данных; Регламент по учёту, хранению и уничтожению носителей персональных данных; Регламент по хранению и уничтожению носителей персональных данных; Регламент по допуску сотрудников и третьих лиц к обработке персональных данных; Регламент по реагированию на запросы субъектов персональных данных; Регламент по взаимодействию с органами государственной власти в области персональных данных; Регламент по резервному копированию персональных данных; Регламент по проведению контрольных мероприятий и реагированию на инциденты информационной безопасности; Регламент по обезличиванию персональных данных; Регламент по трансграничной передачи персональных данных; Технические меры: помещения ООО "Агентства Морских Путешествий ЭЛЬ МАР" оснащены охранной и пожарной сигнализацией; после окончания рабочего дня помещение сдается под охрану; на окнах установлены роль-ставни; документы, содержащие персональные данные, хранятся в запираемых отдельных помещениях;Программные меры: использование индивидуального логина и пароля для входа в операционную систему на рабочих местах сотрудников, работающих с ПДн; применение антивирусных средств в локальной сети
- Дата начала обработки персональных данных: 15.03.2012
- Срок или условие прекращения обработки персональных данных: прекращение деятельности организации как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 318 от 17.10.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия; ИНН; СНИЛС; данные дипломов; номера телефонов; трудовые книжки; копии паспорта; трудовые договоры; копии заграничных паспортов
- категории субъектов, персональные данные которых обрабатываются: туристы; сотрудники организации
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор