Оператор персональных данных - Акционерное общество "Авиакомпания "Сибирь" - 5448100656

Акционерное общество "Авиакомпания "Сибирь"

Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
Номер: 11-0226997
Основание внесения оператора в реестр: Приказ № 1069 от 01.12.2011
ИНН: 5448100656
Наименование оператора: Акционерное общество "Авиакомпания "Сибирь"
Адрес местонахождения: 633104, Новосибирская обл., г.Обь-4
Дата регистрации уведомления: 10.11.2011
Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
Цель обработки персональных данных: 1. Исполнения договоров воздушной перевозки, одной из сторон которых является субъект персональных данных – пассажир, и предоставление дополнительных услуг во время осуществления воздушной перевозки. 2. Обеспечения финансово-хозяйственной деятельности организации в части исполнения трудовых договоров. 3. Исполнения прочих гражданско-правовых и иных договоров и вне договорных обязательств. 4. Обеспечения авиационной безопасности. 5. Повышения качества обслуживания пассажиров и доступности воздушных перевозок. 6. Подбора кандидатов на вакантные должности.
Правовое основание обработки персональных данных: 1. Конституцией Российской Федерации, ст. 23, 24 (неприкосновенность частной жизни, личная и семейная тайна), ст. 41, 42 (недопустимость сокрытия информации, связанной с угрозой жизни и здоровью); 2. Трудовым кодексом Российской Федерации (ст. 65, 85-90); 3. Гражданским кодексом Российской Федерации; 4. Налоговым кодексом Российской Федерации; 5. Федеральным законом от 27.07.2006 №152 ФЗ «О персональных данных»; 6. Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; 7. Постановлением Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; 8. Федеральным законом от 27.07.2007 №149 ФЗ «Об информации, информационных технологиях и о защите информации»; 9. Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; 10. Постановлением Правительства РФ от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; 11. Постановлением Правительства РФ от 16.04.2003 № 225 «О трудовых книжках»; 12. Постановлением Минтруда РФ от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; 13. Воздушным кодексом Российской Федерации от 19.03.1997 № 60-ФЗ; 14. Федеральным законом Российской Федерации «О транспортной безопасности»; 15. Федеральными авиационными правилами «Общие правила воздушных перевозок пассажиров, багажа, грузов и требования к обслуживанию пассажиров, грузоотправителей, грузополучателей» (утверждены приказом Минтранса РФ от 21 июня 2007 г. №82); 16. Положением о персональных данных работников, утвержденное приказом генерального директора от 20.03.2015 № 56-10-319-15; 17. Порядком работы с документами, содержащими персональные данные пассажиров, в филиалах и представительствах, утвержденным приказом генерального директора от 08.12.2011 г. №275-10-319-11; 18. Уставом АО «Авиакомпания «Сибирь», утвержденным решением совета акционеров 01.06.2015 г., протокол №34.
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Организационные меры: • назначен ответственный за организацию обработки персональных данных; • разработана и доведена до работников политика организации в отношении обработки и защиты персональных данных; • разработаны внутренние документы, регламентирующие обработку ПДн; • периодически ведется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. 2. При не автоматизированной обработке реализовываются следующие меры: • в отношении каждой категории персональных данных определяются места хранения персональных данных (материальных носителей) и перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; • обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях; • при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. 3. При автоматизированной обработке реализовываются следующие меры: • классификация ИСПДн; • определение угроз безопасности ПДн при их обработке в ИСПДн; • разработка модели угроз; • обучение лиц, использующих средства защиты ПДн, применяемые в ИСПДн, правилам работы с ними; • учет применяемых средств защиты ПДн, эксплуатационной и технической документации к ним, носителей ПДн; • учет лиц, допущенных к работе с ПДн в ИСПДн; • контроль за соблюдением условий использования средств защиты ПДн, предусмотренных эксплуатационной и технической документацией; • описание СЗПДн.
Дата начала обработки персональных данных: 19.05.1994
Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация организации / достижение целей обработки ПДн / отзыв согласия на обработку субъектом персональных данных
Дата и основание внесения записи в реестр: Приказ № 82 от 22.04.2019
Список информационных систем и их параметры
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; 1. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство. 2. Фамилия, имя, отчество, пол. 3. Фотография работника. 4. Сведения о трудовой деятельности (данные, указанные в трудовой книжке, о трудовой занятости на текущее время с полным указанием должности, подразделения, вида работы (основная, по совместительству), срока трудового договора, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях, стаж работы (общий, непрерывный, дающий право на надбавку за выслугу лет), страховой стаж, а также другие сведения). 5. Сведения об идентификационном номере налогоплательщика. 6. Адрес места жительства (по паспорту и фактический). 7. Документы воинского учета, содержащие сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву. 8. Сведения об образовании, квалификации, наличии специальных знаний или специальной подготовки, повышении квалификации и переподготовке, а также другие сведения. 9. Контактная информация (домашний телефон, мобильный телефон). 10. Номера рабочих телефонов, адрес электронной почты, расположение рабочего места. 11. Сведения о заработной плате (номера и реквизиты счетов для расчета, данные об окладе, надбавках и других видах начислений, итоговой сумме начисленной или выданной (перечисленной) заработной платы и другие сведения), сведения о доходах и налогах, сведения о ссудах (займы), выданных предприятием, а также другие сведения. 12. Сведения об отсутствии/наличии привлечения к ответственности, в соответствии с действующим законодательством. 13. Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, а также другие сведения). 14. Сведения о состоянии здоровья (лист нетрудоспособности, материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям, а также другие сведения). 15. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования. 16. Сведения из страховых полисов добровольного медицинского страхования (в том числе, данные соответствующих карточек медицинского страхования). 17. Сведения о наградах, почетных и специальных званиях, поощрениях, дисциплинарных взысканиях (в том числе, наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения, дата и номер приказа о дисциплинарном взыскании, а также другие сведения). 18. Подпись, используемая и обрабатываемая с помощью информационных систем.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам).
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; 1. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство. 2. Фамилия, имя, отчество, пол. 3. Фотография работника. 4. Сведения о трудовой деятельности (данные, указанные в трудовой книжке, о трудовой занятости на текущее время с полным указанием должности, подразделения, вида работы (основная, по совместительству), срока трудового договора, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях, стаж работы (общий, непрерывный, дающий право на надбавку за выслугу лет), страховой стаж, а также другие сведения). 5. Сведения об идентификационном номере налогоплательщика. 6. Адрес места жительства (по паспорту и фактический). 7. Документы воинского учета, содержащие сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву. 8. Сведения об образовании, квалификации, наличии специальных знаний или специальной подготовки, повышении квалификации и переподготовке, а также другие сведения. 9. Контактная информация (домашний телефон, мобильный телефон). 10. Номера рабочих телефонов, адрес электронной почты, расположение рабочего места. 11. Сведения о заработной плате (номера и реквизиты счетов для расчета, данные об окладе, надбавках и других видах начислений, итоговой сумме начисленной или выданной (перечисленной) заработной платы и другие сведения), сведения о доходах и налогах, сведения о ссудах (займы), выданных предприятием, а также другие сведения. 12. Сведения об отсутствии/наличии привлечения к ответственности, в соответствии с действующим законодательством. 13. Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, а также другие сведения). 14. Сведения о состоянии здоровья (лист нетрудоспособности, материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям, а также другие сведения). 15. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования. 16. Сведения из страховых полисов добровольного медицинского страхования (в том числе, данные соответствующих карточек медицинского страхования). 17. Сведения о наградах, почетных и специальных званиях, поощрениях, дисциплинарных взысканиях (в том числе, наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения, дата и номер приказа о дисциплинарном взыскании, а также другие сведения). 18. Подпись, используемая и обрабатываемая с помощью информационных систем.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам).
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,семейное положение,состояние здоровья; 1. Сведения об образовании, квалификации, наличии специальных знаний или специальной подготовки, повышении квалификации и переподготовке, а также другие сведения; 2. Паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ); 3. Подпись, используемая и обрабатываемая с помощью информационных систем; 4. Табельный номер; 5. Гражданство; 6. Контактные данные; 7. Степень родства.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам); 2. Родственники работников
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество; 1. Фотография 2. Занимаемая должность, подразделение, категория; 3. Номер мобильного телефона; 4. Адрес электронной почты; 5. Дата вылета; 6. Аэропорт вылета/прилета; 7. Место пассажира; 8. Предпочтения по еде; 9. Номер рейса; 10. Класс обслуживания; 11. Класс бронирования; 12. Тип пассажира (AD - взрослый, CHD –ребенок старше 2-х лет, INF – ребёнок до 2-х с местом) 13. Код и Авиакомпания с указанием номера следующего рейса.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам); 2. Клиентам (пассажирам).
перечень действий с персональными данными: Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,состояние здоровья; 1. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство; 2. Сведения об идентификационном номере налогоплательщика; 3. Наименование организации; 4. Юридический адрес; 5. Почтовый адрес; 6. Индивидуальный номер налогоплательщика; 7. Банковский идентификационный код; 8. Код организаций и индивидуальных предпринимателей; 9. Расчетный счет; 10. Корреспондентский счет; 11. Контактные данные.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам); 2. Клиентам (пассажирам); 3. Контрагентам (другим юр. лицам).
перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество; 1. Номера рабочих телефонов, адрес электронной почты, расположение рабочего места.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам)
перечень действий с персональными данными: Запись, хранение, извлечение и использование.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество; 1. Фотография работника. 2. Контактный телефон, адрес электронной почты (e-mail); 3. Сведения о структурном подразделении, занимаемой должности.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам); 2. Контрагентам (юр. лицам).
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество; 1. Фотография работника.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам).
перечень действий с персональными данными: Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество; 1. Фотография работника.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам).
перечень действий с персональными данными: Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,семейное положение,образование,доходы,состояние здоровья; 1. Паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ); 2. Сведения об идентификационном номере налогоплательщика; 3. Номера рабочих телефонов, адрес электронной почты, расположение рабочего места. 4. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования. 5. Табельный номер; 6. Фотография сотрудника; 7. Свидетельство о рождении.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам). 2. Клиентам (пассажирам).
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: место рождения,семейное положение; 1. Пол 2. Паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ), для загран паспорта - срок окончания действия; 3. Адрес электронной почты; 4. Телефонный номер (домашний/рабочий) 5. Потовый индекс (домашний/рабочий) 6. Информация о полетах (номер биллета, номер рейса, дата вылета, класс бронирования, аэропорт вылета, аэропорт прилета, дата покупки, pnr).
категории субъектов, персональные данные которых обрабатываются: 1. Клиентам (пассажирам);
перечень действий с персональными данными: Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: да
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,доходы; 1. Табельный номер;
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам).
перечень действий с персональными данными: Сбор, запись, накопление, хранение, уточнение, извлечение, использование.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; 1. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство. 2. Сведения об идентификационном номере налогоплательщика. 3. Контактная информация (домашний телефон, мобильный телефон). 4. Номера рабочих телефонов, адрес электронной почты, расположение рабочего места. 5. Документы воинского учета, содержащие сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (Субъектам); 2. Клиентам (отправителям и получателям коммерческой почты).
перечень действий с персональными данными: запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,семейное положение,доходы; 1. Сведения об образовании, квалификации, наличии специальных знаний или специальной подготовки, повышении квалификации и переподготовке, а также другие сведения; 2. Паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ), страна выдачи 3. Сведения об идентификационном номере налогоплательщика. 4. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования. 5. Документы воинского учета, содержащие сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву. 6. Свидетельство о браке; 7. Адрес электронной почты.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам)
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление.
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; 1. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство; 2. Сведения об идентификационном номере налогоплательщика; 3. Контактная информация (домашний телефон, мобильный телефон); 4. Номера рабочих телефонов, адрес электронной почты, расположение рабочего места; 5. Контактный телефон; 6. ИНН; 7. КПП; 8. Табельный номер.
категории субъектов, персональные данные которых обрабатываются: 1. Работникам (субъектам); 2. Клиентам (пассажирам); 3. Контрагентам.
перечень действий с персональными данными: Запись, хранение, извлечение и использование.
обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача: нет
сведения о местонахождении баз данных: Россия
Источник: Роскомнадзор

Вернуться в реестр