Общество с ограниченной ответственностью Санаторно-оздоровительный комплекс "Чистые пруды"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0219785
- Основание внесения оператора в реестр: Приказ № 794 от 06.09.2011
- ИНН: 5823007427
- Наименование оператора: Общество с ограниченной ответственностью Санаторно-оздоровительный комплекс "Чистые пруды"
- Адрес местонахождения: 442395, Пензенская обл, Мокшанский р-н, с. Рамзай, ул. Оздоровительная, д.2,
- Дата регистрации уведомления: 31.08.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пензенская область
- Цель обработки персональных данных: ведение личных дел работников, поддержания трудовых отношений и оказания гостиничных услуг
- Правовое основание обработки персональных данных: ТК РФ ст.57,65, 85-90, Федеральный закон №152-ФЗ от 27.07.2006 г., постановление Правительства РФ №490 от 25.04.1997 г
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; своевременное обнаружение фактов несанкционированного доступа к персональным данным; недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование; возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; постоянный контроль за обеспечением уровня защищенности персональных данных.Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз; разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними, учет лиц, допущенных к работе с персональными данными в информационной системе;контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией; разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
- Дата начала обработки персональных данных: 08.08.2002
- Срок или условие прекращения обработки персональных данных: реорганизация, ликвидация
- Дата и основание внесения записи в реестр: Приказ № 177 от 05.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: работники и гости гостиницы
- перечень действий с персональными данными: сбор, хранеие систематизация, уточнеие, запись, блокирование, уничтожение, передача
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор