-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 33-18-002585
-
Основание внесения оператора в реестр: Приказ № 26 от 02.03.2018
-
ИНН: 332103590627
-
Дата регистрации уведомления: 27.02.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
-
Цель обработки персональных данных: Обеспечение производственной деятельности предприятия, оказание услуг в области туристической деятельности по реализации туристического продукта и прочих услуг, а также извлечение прибыли.
-
Правовое основание обработки персональных данных: Руководствуясь требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Федерального Закона РФ №132-ФЗ «Об основах туристической деятельности в РФ», Правил оказания услуг по реализации туристского продукта" (утв. Постановлением Правительства РФ от 18.07.2007, № 452)., Федерального Закона РФ "О защите прав потребителей", Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановлений Правительства РФ «О трудовых книжках», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных; - разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных; - регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных; - обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами; - осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных; - установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные; - определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности; - применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности; - организован учет съемных и машинных носителей документов, содержащих персональные данные; - применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные); - обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах; - установлены правила доступа к персональным данным, обрабатываемым в информационных системах; - обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных; - осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.
-
Дата начала обработки персональных данных: 01.02.2018
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности
-
Дата и основание внесения записи в реестр: Приказ № 26 от 02.03.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,религиозные убеждения;
-
категории субъектов, персональные данные которых обрабатываются: Работники ИП "Вдовина Н.В.", члены семьи работника, лица заключающие договора, кандидаты обратившиеся за услугами и членов их семей.
-
перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, уничтожение персональных данных.
-
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
