ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ СТУДИЯ "ВУАЛЯ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 54-18-004073
- Основание внесения оператора в реестр: Приказ № 287 от 17.12.2018
- ИНН: 5402170227
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ СТУДИЯ "ВУАЛЯ"
- Адрес местонахождения: Новосибирская обл., г. Новосибирск, ул. Вокзальная магистраль, д.ДОМ 16, кв.ОФИС 25
- Дата регистрации уведомления: 12.12.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Новосибирская область
- Цель обработки персональных данных: Кадровое обеспечение деятельности организации. Оформление договоров с физическими лицами – заказчиками туристического продукта.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральный закон от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», постановление Правительства РФ от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете», постановление Правительства РФ от 17.11.2007 г. № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановление Правительства РФ от 15.09.2008 г № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 13.02.2008 г. "Об утверждении порядка проведения классификации информационных систем персональных данных", приказ ФСТЭК РФ № 58 от 05.02.2010 г. «Об утверждения положения о методах и способах защиты информации в информационных системах персональных данных», постановление Правительства РФ от 16.04.2003 г. № 225 «О трудовых книжках», постановление Минтруда РФ от 10.10.2003 г № 69 "Об утверждении инструкции по заполнению трудовых книжек", Федеральный закон от 24.11.1996 г. № 132-ФЗ "Об основах туристской деятельности в Российской Федерации", Федеральный закон от 15.08.1996 г. № 114-ФЗ «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию», постановление Правительства РФ от 18.07.2007 г. № 452 «Об утверждении Правил оказания услуг по реализации туристского продукта», Устав организации (ООО Студия «Вуаля» от 10.04.2017 г.), регистрационный номер в Едином федеральном реестре туроператоров – ВНТ 018229. Внутренние документы организации, регламентирующие обработку персональных данных: 1. Положение о защите персональных данных работников от 11.01.2011г. 2. Перечень персональных данных, обрабатываемых в ООО Студия «Вуаля» от 11.01.2011г. 3. Акт классификации информационной системы персональных данных от 11.01.2011г. 4. Должностная инструкция пользователя информационной системы персональных данных от 11.01.2011г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных. Принято Положение о защите персональных данных от 01.01.2011г., которое определяет политику оператора в отношении обработки персональных данных. Оператор осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональный данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотносит указанный вред и принимаемые оператором меры, направленные на обеспечение выполнения обязанностей, предусмотренные Федеральным законом «О персональных данных». В организации работники, непосредственно осуществляющие обработку персональных данных, проходят ознакомление с положениями законодательства Российской Федерации о персональных данных, с внутренними документами организации по вопросам обработки персональных данных, проходят обучение по вопросам защиты персональных данных. К документу(ам), определяющему политику организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных обеспечен неограниченный доступ. Обработка персональных данных осуществляется с письменного согласия субъекта персональных данных на обработку его персональных данных. Помещение, где хранятся материальные носители персональных данных, закрывается на ключ, находится под охраной. На сайте оператора персональных данных размещены документы, определяющие политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 26.04.2002
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация оператора.
- Дата и основание внесения записи в реестр: Приказ № 287 от 17.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; паспортные данные, ИНН; данные свидетельства государственного пенсионного страхования; данные полиса обязательного медицинского страхования; данные документа об образовании; квалификация по документу; сведения об аттестации; сведения о повышении квалификации; сведения о переподготовке кадров; сведения о наградах, поощрениях; контактная информация (номер домашнего телефона, номер рабочего телефона, номер мобильного телефона, e-mail); сведения о воинском учете; данные трудовой книжки; сведения о трудовом стаже.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом. Физические лица – заказчики туристического продукта, туристы, состоящие в договорных, гражданственно-правовых отношениях с оператором.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Смешанная обработка персональных данных. Информация передается по внутренней сети ООО Студия «Вуаля». Информация передается по сети Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор