-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 44-17-001164
-
Основание внесения оператора в реестр: Приказ № 120 от 27.10.2017
-
ИНН: 444300309555
-
Дата регистрации уведомления: 23.10.2017
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
-
Цель обработки персональных данных: Предоставление гостиничных услуг, оказание комплекса бытовых и сервисных услуг гражданам и юридическим лицам. Персональные данные сотрудников в соответствии с Трудовым кодексом РФ
-
Правовое основание обработки персональных данных: в соответствии с Конституцией Российской Федерации, Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28.01.1981 г.), ФЗ от 19.12.05 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», ФЗ от 27.07.06 г. № 152-ФЗ «О персональных данных», ФЗ «Трудовой кодекс РФ», ФЗ № 132-Ф3 от 24.11.96 г. «Об основах туристской деятельности в Российской Федерации», постановлением Правительства РФ от 09.10.15 г. № 1085 «Об утверждении Правил предоставления гостиничных услуг в РФ», постановлением Правительства РФ от 17.07.95 г. № 713 «Об утверждении Правил регистрации и снятия граждан РФ с регистрационного учета по месту пребывания и по месту жительства в пределах РФ», постановлением Правительства РФ от 15.01.07 г. № 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в РФ» и иных федеральных законах и подзаконных нормативных актах, направленных на обеспечение обязанностей оператора, предусмотренных Федеральным законом о «О персональных данных».
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано Положение об обработке персональных данных; работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных. Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локально-нормативные акты по вопросам обработки персональных данных (Приказ «О назначении ответственного за организацию обработки персональных данных», «Положение по защите персональных данных работников гостиницы, Политика конфиденциальности, Перечень должностей, имеющих доступ к персональным данным работников, Приказ «Об утверждении перечня персональных данных, обрабатываемых гостиницей, Приказ «Об утверждении списка лиц, допущенных к работе с персональными данными». Положение «Об обработке и защите персональных данных гостей, проживающих в гостинице», Инструкция пользователя информационной системы персональных данных, Инструкция «О порядке обработки персональных данных без использования средств автоматизации», Инструкция по организации парольной защиты в информационных системах, Инструкция по организации антивирусной защиты на объектах вычислительной техники.
-
Дата начала обработки персональных данных: 01.01.2015
-
Срок или условие прекращения обработки персональных данных: Реорганизация, ликвидация предприятия.
-
Дата и основание внесения записи в реестр: Приказ № 120 от 27.10.2017
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,состояние здоровья; ИНН, свидетельство об образовании, данные пасппорта, военного билета, медицинского полиса, страхового свидетельства, сведения воинского учета, пол, гражданство, контактные телефоны.
-
категории субъектов, персональные данные которых обрабатываются: Сотрудники гостиницы «Московская застава»; лица, претендующие на замещение вакантных должностей; лица, обратившиеся за предоставлением гостиничных , бытовых и сервисных услуг
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, (обновление, изменение), использование, предоставление, удаление, уничтожение.
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор