-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 26-16-001093
-
Основание внесения оператора в реестр: Приказ № 172 от 27.09.2016
-
ИНН: 263512245250
-
Дата регистрации уведомления: 22.09.2016
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
-
Цель обработки персональных данных: С целью оказания экскурсионных услуг
-
Правовое основание обработки персональных данных: Руководствуясь:Конституцией Российской ФедерацииТрудовым кодексом Российской ФедерацииГражданским кодексом Российской ФедерацииНалоговым кодексом Российской ФедерацииФедеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»Федеральным законом № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»Федеральным законом № 2300-1 от 07.02.1992 года «О защите прав потребителей»Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»Федеральным законом от 16.07.1999 года № 165-ФЗ «Об основах обязательного социального страхования»Федеральным законом № 14-ФЗ от 08.02.1998 года «Об обществах с ограниченной ответственностью»Постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных»Постановлением Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение ИП ответственным за организацию обработки персональных данных;2. издание ИП документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ№ 152 от от 27.07.2006 г.4.осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;5.оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ №152 от 27.07.2006 г. соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ №152 от 27.07.2006 г;6.ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.7.Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных8. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
-
Дата начала обработки персональных данных: 01.10.2016
-
Дата и основание внесения записи в реестр: Приказ № 172 от 27.09.2016
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; - документ удостоверяющий личность (наименование, номер и серия документа, кем и когда выдан)- номер телефона
-
категории субъектов, персональные данные которых обрабатываются: физические лица (заказчик)
-
перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
-
трансграничная передача: nan
-
сведения о местонахождении баз данных: nan
-
-
Источник: Роскомнадзор
