-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 36-18-002567
-
Основание внесения оператора в реестр: Приказ № 189 от 21.12.2018
-
ИНН: 366201695367
-
Дата регистрации уведомления: 19.12.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
-
Цель обработки персональных данных: Осуществление торгово-хозяйственной и иной деятельности, направленной на получение прибыли и расширение рынка туристических услуг; оказание услуг по подбору и реализации туристического продукта; оказание услуг по оформлению авиа - и железнодорожных билетов; обеспечение соблюдения законов или иных правовых актов; содействия сотрудникам в трудоустройстве ; обучении и профессиональном продвижении; обеспечении личной безопасности сотрудников; контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
-
Правовое основание обработки персональных данных: Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 08.02.1998 № 14-ФЗ "Об Обществах с ограниченной ответственностью"; Федеральный закон от 25.12.2001 № 167-ФЗ " Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон "Об архивном деле в Российской Федерации" от 22.10.2004 № 125-ФЗ; Закон Российской Федерации от 07.02.1992 № 2300-1 "О Защите прав потребителей"; Постановление Правительства Российской Федерации от 18.07.2007 № 452 " Об утверждении Правил оказания услуг по реализации туристского продукта"; Приказ Минтранса России от 28.06.2007 № 82 "Об утверждении Федеральных авиационных правил " Общие Правила воздушных перевозок пассажиров, багажа, грузов, и требования к обслуживанию пассажиров, грузоотправителей, грузополучателей"; Приказ Минтранса России от 19.12.2013 №473 "Об утверждении Правил перевозок пассажиров, багажа, грузобагажа железнодорожным транспортом"; Гражданско-Правовой договор; Согласие на обработку персональных данных, в случаях не предусмотренных действующим законодательством.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны и утверждены локальные акты по вопросам обработки персональных данных: Положение об обработке и защите персональных данных сотрудников Индивидуального предпринимателя Степкиной Ольги Леонидовны; Положение об обработке и защите персональных данных клиентов у Индивидуального предприниматеря Степкиной Ольги Леонидовны; Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных у Индивидуального предпринимателя Степкиной Ольги Леонидовны: Положение о порядке разбирательств и составления заключений по фактам нарушений информационной безопасности в ИСПДн Индивидуального предпринимателя Степкиной Ольги Леонидовны. Приказом №2 ПД от 01.06.2018 г. " Об утверждении положений , порядка и инструкций " утверждены "Инструкция администратора безопасности информационных систем персональных данных индивидуального предпринимателя Степкиной Ольги Леонидовны. Инструкция по проведению антивирусного контроля в информационных системах персональных данных Индивидуального предпримателя Степкиной Ольги Леонидовны, "Инструкция по организации парольной защиты в информационной системе персональных данных Индивидуального предпринимателя Степкиной Ольги Леонидовны, а также "Порядок Учета, хранения и выдачи машинных носителей персональных данных информационной системы персональных данных Индивидуального предпринимателя Степкиной Ольги Леонидовны. Разработаны частные модели угроз безопасности персональных данных (Частная модель угроз безопасности персональных данных ИСПДн "Клиенты" Индивидуального предпринимателя Степкиной Ольги Леонидовны от 01.06.2018 г; Частная модель угроз безопасности персональных данных ИСПДн "Сотрудники" Индивидуального предпринимателя Степкиной Ольги Леонидовны от 01.06.2018 г.) Приказом № 1 ПД от 01.06.2018 г "Об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных у Индивидуального предпринимателя Степкиной Ольги Леонидовны; утвержден состав комиссии по классификации информационных систем обработки персональных данных "Сотрудники", "Клиенты ООО " Индивидуального предпринимателя Степкиной Ольги Леонидовны;. Приказом №3 ПД от 01.06.2018 "Об утверждении мест хранения носителей персональных данных" утверждены места хранения персональных данных сотрудников и клиентов Оператора. Приказом №2 ПД от 01.06.2018 г. "О назначении лиц, ответственных за организацию обработки персональных данных у Индивидуального предпринимателя Степкиной Ольги Леонидовны; определен список сотрудников Оператора, а также список сотрудников, имеющих допуск к обработке персональных данных клиентов Оператора.
-
Дата начала обработки персональных данных: 22.04.2005
-
Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица.
-
Дата и основание внесения записи в реестр: Приказ № 189 от 21.12.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,профессия,доходы; фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Паспортные данные, номер страхового свидетельства государственного пенсионного страхования, ИНН.
-
категории субъектов, персональные данные которых обрабатываются: Сотрудники Общества.
-
перечень действий с персональными данными: Сбор, запись; систематизация, накопление,хранение, уточнение (обновление,изменение), извлечение; использование, передача (представление, доступ); удаление.
-
обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Фамилия, имя, отчество; Номер договора ; страна; сумма, электронная почта, номер телефона.
-
категории субъектов, персональные данные которых обрабатываются: Физические лица, которыми или от имени которых заключен договор на реализацию туристического продукта (Клиенты ).Физические лица, обратившиеся к Индивидуальному предпринимателю Степкиной Ольге Леонидовне в целях консультации по подбору тура.
-
перечень действий с персональными данными: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; удаление.
-
обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
