-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 27-19-005222
-
Основание внесения оператора в реестр: Приказ № 309 от 05.07.2019
-
ИНН: 272231707175
-
Дата регистрации уведомления: 02.07.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
-
Цель обработки персональных данных: а) осуществления возложенных на Агентство законодательством Российской Федерацией функций; б) организация учета работников и участников в соответствии с требованиями законов и иных нормативно-правовых актов, содействия им в карьерном росте и трудоустройстве, в обучении, для осуществления медицинского страхования и для предоставления им иных льгот и компенсаций; в) принятия решения о заключении с соискателем трудового договора; г) исполнение обязательств Агентства и осуществление прав Агенства по заключенным с Клиентами договорам о реализации туристских продуктов, туристских услуг, а также авиа, жд билетов в соответствии с нормами Воздушного кодекса РФ, Устава железнодорожного транспорта в Российской Федерации; д) исполнение обязательств Агентства и осуществление прав Агентства по заключенным договорам, стороной которых либо выгодоприобретателем или поручителем по которым является Клиент, а также для заюкочения договоров по инициативе Клиента или договоров, по которым Клиент будет являться выгодоприобретателем или поручителем; ж) исполнение обязательств Агентства и осуществление прав Агентства по заключенным с Партнерами договорам о реализации турпродуктов, а также авиа, ж/д перевозки и т.д.; з) исполнения обязательств Агентства и осуществление прав Агентства по заключенным с иными физическими лицами или юридическими лицами договорам в соответствии с нормами Гражданского кодекса Российской Федерации; и) для исполнения обязательств Агентства и осуществление прав Агентства в процессе судопроизводства по искам к Агентству работников, Клиентов или Партнеров или исков Агентства к работникам, Клиентам или Партнерам в рамках Гражданского процессуального кодекса Российской Федерации, Арбитражвого процессуального кодекса Российской Федерации, Кодекса Российской Федерации об административных правонарушениях; к) для исполнения обязательств Агентства и осуществление прав Агентства при осуществлении претензионного делопроизводства по жалобам к Агентству работников, Клиентов ила Партнеров или претензий Агентства к работникам, Клиентам и Партнерам; л) выполнения маркетинговых и рекламных действий в целях установления и дальнейшего развитая отношений с Клиентами и Партнерами; м) осуществление пропускного и внутриобъектного режима в помещения
-
Правовое основание обработки персональных данных: Конституция Российской Федерация, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Воздушный кодекс РФ, Устав железнодорожного транспорта в РФ, Федеральный закон 2300-1 от 07.02.1992 г. "О защите прав потребителей", Федеральный закон от 29.11.2010 № 326-ФЗ «Об обяэательном медицинском страхованииi в Российской Федерации, Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 16.07.1999 № 165-ФЗ "Об основах обязательного социального страхования", Федеральный закон № 14-ФЗ от 08.02.1998 года «Об обществах с ограличенной ответственностью», Постановление Правительства Российской Федерация от 01 ноября 2012 года № 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Положение об обработке персональных данных. Назначено лицо, ответственное за организацию обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Обязательства о неразглашении конфиденциальной информации, должностные инструкции, согласие на обработку ПД.
-
Дата начала обработки персональных данных: 28.10.2016
-
Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица
-
Дата и основание внесения записи в реестр: Приказ № 309 от 05.07.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные; серия и номер страхового медицинского полиса; идентификационный номер налогоплательщика (ИНН), номер страхового свидетельства государственного пенсионного страхования;; место работы членов семьи; контактный телефон; данные свидетельства о рождении; сведения воинского учета; гражданство; состояние здоровья.
-
категории субъектов, персональные данные которых обрабатываются: сотрудники, родители (законные представители), клиенты и т. д.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, передача, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: да
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
