Общество с ограниченной ответственностью "Туристическое агентство БЭСТ Трэвел"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-006446
- Основание внесения оператора в реестр: Приказ № 200 от 02.08.2017
- ИНН: 5009060444
- Наименование оператора: Общество с ограниченной ответственностью "Туристическое агентство БЭСТ Трэвел"
- Адрес местонахождения: Московская обл., г. Домодедово, мкр. Центральный, ул. Корнеева, кв. 7, д. 12
- Дата регистрации уведомления: 26.07.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: С целью: обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, оформления трудовых отношений, ведения кадрового и бухгалтерского учета, оформления гражданско-правовых отношений, ведение уставной коммерческой деятельности организации, заключение договоров на оказание услуг в сфере туризма.
- Правовое основание обработки персональных данных: руководствуясь: ст. 23, 24 Конституции Российской Федерации, ст. 85-90 Трудового кодекса Российской Федерации, ст. ст. 2, 5, 6, 7, 9, 18-22 ФЗ «О персональных данных» от 27 июля 2006 г. №152-ФЗ; Федеральным законом № 132-ФЗ от 24.11.1996 года (ред. от 03.05.2012г.) «Об основах туристской деятельности в Российской Федерации»; Положением о защите персональных данных работников и клиентов ООО "Туристическое агентство БЭСТ Трэвел"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ООО "Туристическое агентство БЭСТ Трэвел" в соответствии с п.11 "Требований к защите персональных данных при их обработке в информационных системах персональных данных", утвержденных Постановлением Правительства РФ от 11.11.2012г. № 1119 установило: для информационной системы персональных данных необходимо обеспечить 4-ый уровень защищенности персональных данных. Во исполнение требований нормативных документов по защите персональных данных: определен состав и перечень мер, нормативных и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ "О персональных данных", в том числе в отношении данных, содержащихся в информационных системах; ограничен доступ к электронным носителям с использованием организационных мер и способов идентификации пользователя и аутентификации (пароля, логина); обеспечен свободный доступ работникам к локальным актам, определяющим политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите ПДн; определены места хранения носителей информации и назначено ответственное лицо.В отношении данных, содержащихся на бумажных носителях: использование сейфов, металлических шкафов, охранной сигнализации, ограничение доступа в помещения, в которых осуществляется их обработка.
- Дата начала обработки персональных данных: 19.10.2007
- Срок или условие прекращения обработки персональных данных: ликвидация, реорганизация, прекращение деятельности оператора, как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 200 от 02.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; состав семьи, сведения о номере, серии, дате выдачи документа, удостоверяющего личность и наименование органа его выдавшего, сведения о воинском учете, должность, сведения о повышении квалификации, поощрениях, социальных льготах, наличие инвалидности, ИНН, номер страхового свидетельства обязательного пенсионного страхования, номера расчетных счетов, включающих реквизиты банков, сведения о местах работы, реквизиты доверенности или иного документа, подтверждающего полномочия, загранпаспорта, номер телефона, адрес электронной почты,
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), члены их семей, физические лица ( турист, заказчик, и др.) (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором) и лиц уволенных.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, уничтожение, удаление ПДн.;
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор