Общество с ограниченной ответственностью "Пермское бюро Сочинского курортного объединения"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 59-19-007065
- Основание внесения оператора в реестр: Приказ № 140 от 10.07.2019
- ИНН: 5902131843
- Наименование оператора: Общество с ограниченной ответственностью "Пермское бюро Сочинского курортного объединения"
- Адрес местонахождения: Пермский край., г. Пермь, ул. Советская, д.39, кв.1
- Дата регистрации уведомления: 09.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пермский край
- Цель обработки персональных данных: ведение кадровой работы и бухгалтерского учета; обеспечения соответствия требованиям Федерального законодательства в части предоставления информации правоохранительным органам и в судебные инстанции; обеспечения соответствия требованиям Трудового/Гражданского/ Налогового кодексов РФ и других нормативных актов РФ; оказания туристических услуг (т. е. цели, указанные в учредительных документах и цели фактически осуществляемой деятельности); оказания иных услуг для клиентов (информационных, проведение акций и т.п.); обработки претензий клиентов ООО "Пермское бюро Сочинского курортного объединения", исполнения условий договоров с контрагентами.
- Правовое основание обработки персональных данных: Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Федеральный закон № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации» Федеральный закон от 19 декабря 2005 года № 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматической обработке персональных данных» Указ Президента Российской Федерации от 17 марта 2008 года № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» Указ Президента Российской Федерации от 6 марта 1997 года № 188 «Об утверждении Перечня сведений конфиденциального характера» Постановление Правительства Российской Федерации от 17 ноября 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» Согласие в письменной форме туриста на обработку его персональных данных; Согласием в письменной форме туриста на трансграничную передачу его персональных данных; Согласием кандидата на вакантные должности на обработку его персональных данных на период принятия работодателем решения о приеме либо отказе а в приеме на работу; Устав ООО "Пермское бюро Сочинского курортного объединения",
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Создана модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; ведется учет машинных носителей персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; разработана регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных, уровнем защищенности информационных систем персональных данных, который позволяет обнаружить факторы несанкционированного доступа к персональным данным и принятием мер, разработана политика в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 30.06.2019
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица (срок прекращения обработки персональных данных согласно договору/письменному согласию)
- Дата и основание внесения записи в реестр: Приказ № 140 от 10.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение, образование,профессия, пол; гражданство; должностное положение; квалификация; наличие учетной степени; должность; знание иностранных языков; опыт работы и трудовой деятельности; сведения о работе; контактные данные (включая номера телефонов и адреса электронной почты); ИНН; номер свидетельства пенсионного страхования; сведения об аттестации; идентификационные номера; данные счетов в банках; данные документа удостоверяющего личность: серия, номер, дата выдачи, выдавший орган; данные проездного документа: тип проездного документа, номер проездного документа, дата выдачи проездного документа, дата окончания срока действия проездного документа; данные водительского удостоверения: серия, номер, дата и место выдачи, срок действия; сведения о воинской обязанности и военной службе; сведения о данных, содержащихся в свидетельствах о заключении брака; сведения о данных, содержащихся в свидетельствах о смерти; сведения о данных, содержащихся в свидетельствах о рождении
- категории субъектов, персональные данные которых обрабатываются: Физические лица (субъекты персональных данных), заключившие с Туроператором договор поручения на оказание туристических услуг. В данных правоотношениях с Клиентами Туроператор по терминологии Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» (далее по тексту - Закон «О персональных данных») выступает в качестве оператора персональных данных. б) Физические лица (субъекты персональных данных), от имени которых заказчик* туристского продукта заключил с Туроператором договор на реализацию туристского продукта, который формируется Туроператором. В данных правоотношениях с Клиентами Туроператор по терминологии Закона «О персональных данных») выступает в качестве оператора персональных данных. в) Физические лица (субъекты персональных данных), заключившие с туристским агентством (далее по тексту - Турагент) договор на реализацию туристского продукта, который формируется Туроператором. В данных правоотношениях с Клиентами Туроператор по терминологии Закона «О персональных данных») выступает в качестве лица, которому оператор персональных данных - Турагент на договорной основе поручил обработку персональных данных Клиентов с их согласия и на основании заключенного между Турагентом и Клиентами договора. г) Физические лица (субъекты персональных данных), от имени или по поручению которых заказчик туристского продукта заключил с Турагентом договор на реализацию туристского продукта, который формируется Туроператором. В данных правоотношениях с Клиентами Туроператор по терминологии Закона «О персональных данных») выступает в качестве лица, которому оператор персональных данных - Турагент на договорной основе поручил обработку персональных данных Клиентов с их согласия и на основании договора, заключенного между Турагентом и заказчиком.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор