• Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
  • Номер: 35-19-003495
  • Основание внесения оператора в реестр: Приказ № 197 от 11.10.2019
  • ИНН: 352508188483
  • Дата регистрации уведомления: 10.10.2019
  • Цель обработки персональных данных: С целью оказания гостиничных услуг, ведения кадровой документации (оформление работников на работу), начисления заработной платы, выполнения требований законодательства Российской Федерации о труде, ведение бухгалтерского учета, оказание услуг.
  • Правовое основание обработки персональных данных: ст 2,5,6,7,9,18-22 Федерального закона от 27.07.06 № 152 ФЗ «О персональных данных», Постановление Правительства № 1119 от 01.11.2012г. «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», ст. 23, 24 Конституции Российской Федерации, ст. 85-90 Трудового кодекса Российской Федерации, Положение об обработке персональных данных , утверждено приказом №1/К от 10.01.2017г. Правилами предоставления гостиничных услуг в Российской Федерации от 09.10.2015 года №1085
  • описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: Положение об обработке персональных данных гостей отеля и работников отеля. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на сайте организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а так же обеспечивается и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлена пожарная сигнализация. Сведения на бумажных носителях хранятся в запираемом на ключ шкафу, определенны места хранения персональных данных, производится физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации.
  • Дата начала обработки персональных данных: 10.09.2016
  • Срок или условие прекращения обработки персональных данных: прекращение деятельности ИП Волков П.В.
  • Дата и основание внесения записи в реестр: Приказ № 197 от 11.10.2019

  • Список информационных систем и их параметры
  • категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,образование,профессия,доходы,состояние здоровья; Адрес регистрации, контактный телефон, адрес электронной почты, реквизиты счета в банке, сведения о трудовом стаже(ранее занимаемые должности, наименования организации), пенсионное и страховое свидетельства, ИНН, водительские права, данные паспорта, визы, миграционной карты, патента, временного удостоверения личности, военного билета и воинской обязанности, свидетельство о рождении детей, свидетельство о заключении брака, свидетельство о расторжении брака, сведения об аттестации, квалификации и профессиональной переподготовке, сведения о поощрениях и наказаниях
  • категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам ИП Волков П.В., членов семьи работника , лицам бронирующим номера или проживающим в отеле (клиентов).
  • перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
  • обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
  • трансграничная передача: нет
  • сведения о местонахождении баз данных: Россия

  • Источник: Роскомнадзор