-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 26-16-001094
-
Основание внесения оператора в реестр: Приказ № 172 от 27.09.2016
-
ИНН: 263503686378
-
Дата регистрации уведомления: 22.09.2016
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
-
Цель обработки персональных данных: Зрелищно-развлекательной деятельности, оказание экскурсионных услуг, фото, видео услуги
-
Правовое основание обработки персональных данных: Конституцией Российской ФедерацииТрудовым кодексом Российской ФедерацииГражданским кодексом Российской ФедерацииНалоговым кодексом Российской ФедерацииФедеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»Федеральным законом № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»Федеральным законом № 2300-1 от 07.02.1992 года «О защите прав потребителей»Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»Федеральным законом от 16.07.1999 года № 165-ФЗ «Об основах обязательного социального страхования»Федеральным законом № 14-ФЗ от 08.02.1998 года «Об обществах с ограниченной ответственностью»Постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных»Постановлением Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».Обработка персональных данных не может быть использована Обществом или его Работниками в целях причинения имущественного и морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.Обработка персональных данных в Обществе должна ограничиваться достижением законных, конкретных и заранее определенных целей. Обработке подлежат только те персональные данные, и только в том объеме, которые отвечают целям их обработки.Все принимаемые в Обществе локальные нормативные акты, регламентирующие обработку в Обществе персональных данных, разрабатываются на основании настоящей Политики.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.1. Назначение ИП ответственным за организацию обработки персональных данных;2. Издание ИП документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ 152 от 27. 07.2006 г.;4. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;5. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ №152 от 27. 07.2006 г., соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ №152 от 27. 07.2006 г.;6. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.7. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.8. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
-
Дата начала обработки персональных данных: 23.09.2016
-
Дата и основание внесения записи в реестр: Приказ № 172 от 27.09.2016
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; - документ удостоверяющий личность, наименование, номер и серия документа, кем и когда выдан- номер телефона
-
категории субъектов, персональные данные которых обрабатываются: физические лица (заказчик)
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
-
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
