-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 38-19-004337
-
Основание внесения оператора в реестр: Приказ № 94 от 31.05.2019
-
ИНН: 383801592787
-
Дата регистрации уведомления: 28.05.2019
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Иркутская область
-
Цель обработки персональных данных: Оказание туристических услуг гражданам РФ, договорных услуг со страхователями, застрахованными, выгодоприобретателями.
-
Правовое основание обработки персональных данных: Конституция Российской Федерации; Федеральный закон от 24.11.1996 № 132- ФЗ «Об основах туристской деятельности в Российской Федерации», от 05.02.2007 № 12-ФЗ «О внесении изменений в Федеральный закон «Об основах туристской деятельности в Российской Федерации.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для одного сотрудника оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе.
-
Дата начала обработки персональных данных: 20.03.2019
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности.
-
Дата и основание внесения записи в реестр: Приказ № 94 от 31.05.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Паспортные данные.
-
категории субъектов, персональные данные которых обрабатываются: Физические лица (туристы, страхователи, выгодоприобретатели), состоящие в договорных и иных гражданско-правовых отношениях с оператором.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
