• Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
  • Номер: 38-17-003014
  • Основание внесения оператора в реестр: Приказ № 241 от 27.12.2017
  • ИНН: 380106169951
  • Дата регистрации уведомления: 22.12.2017
  • Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
  • Цель обработки персональных данных: Осуществление трудовых взаимоотношений с работниками, осуществление видов деятельности в соответствии с ОКВЭД 55.10 « Деятельность гостиниц и прочих мест для временного проживания», оказание услуг в сфере образования/здравоохранения/торговли и др. (т. е. цели, указанные в учредительных документах и цели фактически осуществляемой деятельности), ведение кадровой работы и бухгалтерского учета, заключение договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ.
  • Правовое основание обработки персональных данных: Ст. 23, 24 Конституции Российской Федерации, ст. 85-90 Трудового кодекса Российской Федерации, Постановление Правительства РФ от 17.07.1995г. № 713, Приказ Федеральной миграционной службы от 20.09.2007 г. № 208, ФЗ 109 «О Миграционном учете», №115-ФЗ «О правовом положении иностранных граждан».
  • описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Положение об обработке персональных данных в ИП Ершова Г.Н. Приказом № 1 от 20.11.2017 назначено лицо, ответственное за организацию обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
  • Дата начала обработки персональных данных: 13.11.2017
  • Срок или условие прекращения обработки персональных данных: Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, Установлены сейфы для хранения личных дел работников и персональных данных физических лиц, запирающиеся металлические шкафы, установлена пожарная сигнализация, видеонаблюдение.
  • Дата прекращения обработки персональных данных: 15.02.2019
  • Статус: исключен
  • Дата и основание внесения записи в реестр: Приказ № 18 от 15.02.2019

  • Список информационных систем и их параметры
  • категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Паспортные данные, данные трудовой книжки, данные военного билета, сведения о пенсионном страховании, ИНН , номер телефона, миграционные карты, визы.
  • категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в договорных отношениях с ИП Ершова Г.Н. члены семьи работника, родственники, кандидаты, физические лица, получающие услуги от ИП Ершова Г.Н. , а также физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ИП Ершова Г.Н., физические лица (заказчики; пассажиры; налогоплательщики; частные лица пользующиеся услугами мест временного проживания на базе отдыха , физические лица по договорам поставок и подряда и оказания услуг.
  • перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), Способ обработки персональных данных: смешанный. Смешанная обработка персональных данных (и автоматизированный, и неавтоматизированный способы одновременно). При обработке персональных данных информация: передается по внутренней сети юридического лица (информация доступна лишь для строго определенных сотрудников юридического лица), информация передается с использованием сети общего пользования Интернет.
  • обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
  • трансграничная передача: нет
  • сведения о местонахождении баз данных: Россия

  • Источник: Роскомнадзор