ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СОЮЗ КУРОРТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 44-20-001916
- Основание внесения оператора в реестр: Приказ № 22 от 24.03.2020
- ИНН: 4401189537
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СОЮЗ КУРОРТ"
- Адрес местонахождения: 156011, Костромская обл., г. Кострома, проезд Студенческий, д. 10, кв. 77
- Дата регистрации уведомления: 19.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
- Цель обработки персональных данных: регистрация сведений, необходимых для оказания туристических услуг гражданам РФ.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; ст.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 №197-ФЗ); Федеральными законами от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», от 05.02.2007 №12-ФЗ «О внесении изменений в Федеральный закон «Об основах туристской деятельности в Российской Федерации»;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе. Шифрование не используется.
- Дата начала обработки персональных данных: 03.01.2019
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 22 от 24.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; паспортные данные
- категории субъектов, персональные данные которых обрабатываются: работникам (субъектам), состоящих в трудовых отношениях с юридическим лицом, физическим лицам (туристам, страхователям, выгодоприобретателям), состоящим в договорных и иных гражданско-правовых отношениях с юридическим лицом.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных. Смешанная обработка вышеуказанных персональных данных будет осуществляться на бумажных носителях с передачей информации по сети общего пользования Интернет.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор