-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 10-0087970
-
Основание внесения оператора в реестр: Приказ № 119 от 04.03.2010
-
ИНН: 583607232595
-
Дата регистрации уведомления: 22.01.2010
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Пензенская область
-
Цель обработки персональных данных: сбор сведениий о туристе в объеме, необходимом для реализации туристского продукта;
-
Правовое основание обработки персональных данных: Постановление Правительства РФ от 17 ноября 2007 г. N 781, Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 г. , Федеральный закон от 27 июля 2006 г. N 152-ФЗ"О персональных данных"
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Издан Приказ «О проведении мероприятий по обеспечению защиты персональных данных». 2. Утверждено «ПОЛОЖЕНИЕ о комиссии по проведению мероприятий по обеспечению защиты персональных данных». 3. Утвержден ПЛАН мероприятий по обеспечению защиты персональных данных. 4. Издан Приказ "Об установлении списка лиц, имеющих доступ к персональным данным, субъектов персональных данных, являющихся Работниками ИП Вольновой С.Б." 5. Издан Приказ "Об установлении списка лиц, имеющих доступ к персональным данным туристов и иных заказчиков туристского продукта, субъектов персональных данных". 6. Утверждена форма "Обязательства о неразглашении информации, содержащей персональные данные работников". 7. Утверждена форма "Обязательства о неразглашении персональных данных туристов и иных заказчиков туристского продукта". 8. Утвержден "ПЕРЕЧЕНЬ обрабатываемых персональных данных работников". 9.Утвержден "ПЕРЕЧЕНЬ обрабатываемых персональных данных туристов и иных заказчиков туристского продукта" 10. В наличии "Согласие на обработку персональных данных Работника" 1. 11.В наличии "Согласие на обработку персональных данных Заказчика и (или) Туриста". 12.Заявление о согласии Работника на передачу его персональных данных третьим лицам. 13.Согласие Заказчика и туристов на трансграничную передачу персональных данных. 14. Издан Приказ "О назначении ответственного за обработку персональных данных, субъектов персональных данных, являющихся Работниками". 15. Издан Приказ "О назначении ответственного за обработку персональных данных туристов и заказчиков туристского продукта (субъектов персональных данных)". 16. Утверждена "ИНСТРУКЦИЯ по работе ответственного за организацию обработки персональных данных". 17.В наличии "ЖУРНАЛ инструктажа по защите персональных данных". 18.Утверждены " ПРАВИЛА осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных". 19. Утверждено "Положение о защите и обработке персональных данных работников". 20. Утверждено "Положение о защите персональных данных туристов и иных заказчиков туристского продукта". 21. Утверждено "ПОЛОЖЕНИЕ ОБ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕРАХ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ". 22. Утвержден "ЖУРНАЛ учета мероприятий по контролю над соблюдением режима защиты персональных данных2. 23. Утверждена «ПОЛИТИКА В ОТНОШЕНИИ ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ». 24.Утверждена "ИНСТРУКЦИЯ по работе пользователя информационных систем персональных данных". 25. Утверждена "ИНСТРУКЦИЯ по применению парольной политики в информационной системе персональных данных". 26.Утверждена "ИНСТРУКЦИЯ по работе с носителями персональных данных". 27. Утверждено "ПОЛОЖЕНИЕ о комиссии по уничтожению носителей персональных данных". 28.ЖУРНАЛ учета носителей персональных данных. 29. Утвержден "ПЕРЕЧЕНЬ помещений, в которых обрабатываются персональные данные и доступ к ним". 30. Утвержден "ПОРЯДОК доступа в помещения, в которых ведется обработка персональных данных". 31.Приказ "О создании комиссии по уничтожению носителей персональных данных и персональных данных хранящихся в информационных системах персональных данных (ИСПДн)". 32.Утверждены "ПРАВИЛА рассмотрения запросов субъектов персональных данных" 33. Утвержден " ЖУРНАЛ учета обращений субъектов персональных данных". 34.Утверждена "ИНСТРУКЦИЯ о порядке действий во внештатных ситуациях и восстановлению после сбоя". 35. Утверждена " ИНСТРУКЦИЯ по обработке персональных данных без использования средств автоматизации" 36.Утверждены "ПРАВИЛА работы с обезличенными персональными данными"
-
Дата начала обработки персональных данных: 23.04.2003
-
Срок или условие прекращения обработки персональных данных: прекращение деятельности ИП Друкер С.Б.
-
Дата и основание внесения записи в реестр: Приказ № 41 от 22.03.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес;
-
категории субъектов, персональные данные которых обрабатываются: физические лица
-
перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение, использование
-
обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
