Акционерное общество «Гостиничный комплекс «Заречный»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0138428
- Основание внесения оператора в реестр: Приказ № 706 от 07.10.2010
- ИНН: 5253000441
- Наименование оператора: Акционерное общество «Гостиничный комплекс «Заречный»
- Адрес местонахождения: 607661, Нижегородская обл., Кстовский р-н, г. Кстово, ул. Шохина, д. 12
- Дата регистрации уведомления: 21.09.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Прием работников, ведение кадровой работы и бухгалтерского учета, заключение трудовых и иных договоров гражданско-правового характера.
- Правовое основание обработки персональных данных: Руководствуясь: ст. 86-90 Трудового кодекса РФ от 30.01.2001 № 197-ФЗ; ст.23,24 Конституции Российской Федерации, 1993; ст.11 Федерального закона "Об индивидуальном (персонифицированном) учете в системе государственного пенсионного страхования от 01.04.1996 № 27-ФЗ; ст. 10,14 Федерального закона "Об обязательном пенсионном страховании" от 15.12.2001 № 167 - ФЗ; ч. 2, гл. 23 Налогового кодекса РФ; Гражданским кодексом РФ; Устав АО ГК "Заречный".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Выполнение общих требований по обеспечению режима конфиденциальности проводимых работ, принятие локальных нормативных актов (внутренних документов-приказов, положения, инструкций, перечней, сведений) по вопросам обработки персональных данных, осуществляется внутренний контроль соответствия обработки персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, документами. определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Работники обеспечивают следующие меры по защите хранящейся на сервере информации: ограничения сетевого доступа на сервер, организацию в отдельном сегменте в сети всех компьютеров пользователей и серверов с ограниченном доступом из локальной сети, организацию контроля технического состояния серверов и уровней защиты. Установка и использование антивирусного ПО (с обновлением баз вирусов) защищенный доступ в Интернет, установка обновлений для операционной системы, запись действий пользователей в базе данных потребительских услуг. Обеспечивается учет машинных носителей персональных данных. Информация доступна для строго определенного круга работников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах и запирающих шкафах, определены места хранения персональных данных, физическая охрана ИС (технических средств и носителей информации), предусматривающая контроль доступа в помещение информационной системы посторонних лиц.
- Дата начала обработки персональных данных: 28.12.1995
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация оператора.
- Дата и основание внесения записи в реестр: Приказ № 185 от 29.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Данные военного билета, паспортные данные, ИНН, пенсионное свидетельство, страховое свидетельство, стаж, данные медицинских осмотров.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом, физические лица , состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных. Сбор персональных данных от физических лиц (работников); перенос персональных данных с бумажных носителей в электронную базу данных; передача персональных данных работников в электронном виде согласно налогового, пенсионного законодательства, социального страхования; осуществление хранения и уничтожения документации по персональным данным согласно установленного законодательством периода времени.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор