-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 63-18-004201
-
Основание внесения оператора в реестр: Приказ № 135 от 26.10.2018
-
ИНН: 631105033924
-
Дата регистрации уведомления: 25.10.2018
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
-
Цель обработки персональных данных: Предоставление гостиничных услуг, услуг общественного питания и иных сопутствующих услуг. Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством Российской Федерации. Обеспечение соблюдения законов и иных нормативно-правовых актов Российской Федерации. Организация кадрового учета, ведение кадрового делопроизводства, заключение и исполнение обязательств по трудовым договорам, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании различного вида льготами. Исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами.
-
Правовое основание обработки персональных данных: - Трудовой кодекс Российской Федерации; - Гражданский кодекс Российской Федерации; - Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; - Федеральный закон № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»; - Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; - Постановление Правительства РФ от 09.10.2015 N 1085 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации»; - Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; - Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; - Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; - Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; - Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: — оператором назначен ответственный за организацию обработки персональных данных; — оператором приняты документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; — применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»; — осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и принятым в соответствии с ним нормативными правовыми актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора
-
Дата начала обработки персональных данных: 22.11.2016
-
Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации
-
Дата и основание внесения записи в реестр: Приказ № 135 от 26.10.2018
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; данные военного билета, данные свидетельства о рождении, ИНН, аттестата об образовании, дипломов, СНИЛС, медицинских и страховых полисов, свидетельства о наличии брака, свидетельства о расторжении брака, гражданство, электронная почта, фотография.
-
категории субъектов, персональные данные которых обрабатываются: - туристы (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с турфирмой (оператором); - постояльцы (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с гостиницей (оператором); - работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором)
-
перечень действий с персональными данными: - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных
-
обработка персональных данных: смешанная,с передачей по сети Интернет,с передачей по внутренней сети юридического лица
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
