Общество с ограниченной ответственностью "Отель "Овертайм"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-19-006276
- Основание внесения оператора в реестр: Приказ № 149 от 21.08.2019
- ИНН: 4703153199
- Наименование оператора: Общество с ограниченной ответственностью "Отель "Овертайм"
- Адрес местонахождения: 188679, Ленинградская обл., Всеволожский р-н, гп. имени Морозова, ул. Ладожская, д.42/1, оф. №3
- Дата регистрации уведомления: 15.08.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ленинградская область
- Цель обработки персональных данных: обеспечение соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов Российской Федерации, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, ведение кадрового делопроизводства и личных дел работников, предоставление работникам отпусков и направления их в командировки, организация и оформление награждений и поощрений работников, организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования, организация и ведение бухгалтерского учета, предоставление работникам гарантий и компенсаций, медицинского обслуживания и других видов социального обеспечения, выполнение задач и функций в рамках осуществления видов деятельности, предусмотренных Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности, обеспечение временного проживания в гостинице, регистрации потребителей, являющихся гражданами Российской Федерации, по месту пребывания в гостинице, постановка иностранного гражданина и лица без гражданства на учет по месту пребывания в гостинице и снятие их с учета по месту пребывания предварительного заказа мест и (или) номеров в гостинице
- Правовое основание обработки персональных данных: Конституция РФ, Гражданский Кодекс РФ, Трудовой кодекс РФ, Налоговый Кодекс РФ, Федеральный закон от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Постановление Правительства РФ от 9.10.2015 № 1085 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации», Устав ООО «Отель «Овертайм», согласие субъектов на обработку их персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных - управляющий - индивидуальный предприниматель Карпенко Лариса Геннадьевна (ОГРНИП 317470400032837); систематическое осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных" и принятым в соответствии с ним нормативным правовым актам; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных"; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 06.08.2019
- Дата и основание внесения записи в реестр: Приказ № 149 от 21.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; номер телефона, документов удостоверяющих личность, адрес электронной почты, регистрационные данные заказчиков - юридических лиц
- категории субъектов, персональные данные которых обрабатываются: работники и бывшие работники, кандидаты на замещение вакантных должностей, родственники работников, потребители услуг - физические лица, граждане Российской Федерации и иностранные граждане, заказчики - юридические лица, резиденты и нерезиденты Российской Федерации либо их уполномоченные представители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе с помощью средств вычислительной техники; получение информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных; предоставление субъектами персональных данных оригиналов необходимых документов; получение заверенных в установленном порядке копий документов, содержащих персональные данные или копирования оригиналов документов; получение персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации; получение персональных данных из общедоступных источников; фиксация (регистрация) персональных данных в журналах, книгах, реестрах и других учетных формах; внесение персональных данных в информационную базу; использование иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой деятельности
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор