Автономная некоммерческая организация "Нижегородкурорт"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0095326
- Основание внесения оператора в реестр: Приказ № 190 от 29.03.2010
- ИНН: 5260062343
- Наименование оператора: Автономная некоммерческая организация "Нижегородкурорт"
- Адрес местонахождения: 603950, Нижегородская обл, г. Нижний Новгород, ул. Ильинская, д.52,
- Дата регистрации уведомления: 11.03.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: формирование и реализация туристского продукта, оздоровление граждан Российской Федерации и других государств на базе санаторно-курортного комплекса профсоюзов Нижегородской области, приём сотрудников оператора на работу
- Правовое основание обработки персональных данных: Конституция РФ; Трудовой кодекс РФ; Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»; Постановление Правительства РФ от 18.07.2007 №452 «Об утверждении Правил оказания услуг по реализации туристского продукта»; Приказ Министерства финансов Российской Федерации от 9 июля 2007г. № 60н «Об утверждении формы бланка строгой отчетности», Устав Автономной некоммерческой организации «Нижегородкурорт» № Н/22 от 12.02.1997г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Назначение ответственного за организацию обработки персональных данных; 2) издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 4) оценка вреда, который может быть причинен субъектам персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей; 5) ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 6) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных; 7) учетом машинных носителей персональных данных; 8) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; 9) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 10) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 12.02.1997
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация оператора
- Дата и основание внесения записи в реестр: Приказ № 181 от 07.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Данные военного билета, паспортные данные, ИНН, пенсионное свидетельство, страховое свидетельство.
- категории субъектов, персональные данные которых обрабатываются: Туристы, сотрудники оператора.
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путём автоматизированной обработки с передачей полученной информации с использованием сети общего пользования Интернет, внутренней сети.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор