ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОТЕЛЬ "ВОЗНЕСЕНСКИЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-19-005991
- Основание внесения оператора в реестр: Приказ № 88 от 03.07.2019
- ИНН: 6670092784
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОТЕЛЬ "ВОЗНЕСЕНСКИЙ"
- Адрес местонахождения: Свердловская обл., г. Екатеринбург, ул. Мамина-Сибиряка, д.52
- Дата регистрации уведомления: 01.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Обеспечение кадровой работы и бухгалтерского учета; осуществление трудовых взаимоотношений работниками; обеспечение установленных законодательством РФ условий труда; исполнение требований ТК РФ; исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физически лиц, а также единого социального налога, Исполнение требований пенсионного законодательства при формировании и представлении персовифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, осуществление выплат согласн требований законодательства РФ; дсполнение Обществом функции работодателя, Подбора персонала (подбо кандидатов на замещение вакантных должностей); соблюдение нормативных правовых актов РФ, локальных актов; осуществление связи с субъектом; направление писем, ответов субъекту; обеспечение кадрового резерва; содействие в трудоустройстве; содействие в выборе подходящей должности; осуществление взаимодействия с Оператором помощью сайта; бронирования номеров; для оказания услуг клиенту; для исполнения договорных обязательств.
- Правовое основание обработки персональных данных: Ст.ст. 23, 24 Конституции РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; ст.ст. 15, 36.19 Федерального закона от 07.05.1998 № 75-ФЗ "О негосударственных пенсионных фондах"; Федеральный закон от 29.12.2006 № 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством"; Постановление Правительства РФ от 09.10.2015 № 1085 (ред. От 30.11.2018) "Об утверждении Правил предоставления гостиничных услуг в Российской Федерации"; ст. 8 Федерального закона от 31.05.1996 № 61-ФЗ "Об обороне"; ст. 9 Федерального закона от 26.02.1997 N 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации"; Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; ст. 13, ст.ст. 92-94 Федерального закона от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; согласие работника на обработку персональных данных; коммерческие договоры; Устав Оператора.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных. Разработана и опубликована политика в отношении обработки персональных данных. Разработаны и введены в действие "Положение об обеспечении безопасности персональных данных, обрабатываемых в информационных системах персональных данных", "Положение об организации обработки персональных данных", "Положение об организации обработки персональных данных, без использования средств автоматизации". Определены уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных. По фактам несанкционированного доступа к персональным данным проводятся разбирательства в соответствии с "Регламентом реагирования на инциденты информационной безопасности в информационных системах персональных данных". Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет всех действий пользователей, совершаемых с персональными данными в информационной системе персональных данных. Проводится внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных и локальным актам оператора. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними.
- Дата начала обработки персональных данных: 09.08.2005
- Срок или условие прекращения обработки персональных данных: Прекращение полномочий по обработке персональных данных, ликвидация общества.
- Дата и основание внесения записи в реестр: Приказ № 155 от 06.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; Фамилия, имя, отчество, паспортные данные или данные документа, удостоверяющего личность (номер, серия, кем и когда вьщан), дата, месяц и год рождения, пол, место рождения, гражданство, адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства, ИНН, профессия, сведения о доходах.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях; бывшие работники.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, обезличивание, блокирование, удаление, уничтожение, передача.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, файл соо1iе.
- категории субъектов, персональные данные которых обрабатываются: Посетители сайта; клиенты.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, предоставление, блокирование, удаление, уничтожение.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,профессия;
- категории субъектов, персональные данные которых обрабатываются: Работники состоящие в трудовых отношениях.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,образование; Фамилия, имя, отчество, паспортные данные или данные документа, удостоверяющего личность (номер, серия, кем и когда выдан), адрес регистрации, дата и место рождения.
- категории субъектов, персональные данные которых обрабатываются: Клиенты отеля.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, блокирование, удаление, уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование; Фамилия, имя, отчество, паспортные данные или данные документа, удостоверяющего личность (номер, серия, кем и когда выдан), дата, месяц и год рождения, пол, место рождения, гражданство, адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства, контактный номер телефона (мобильный, домашний), СНИЛС, ИНН, отношение к воинской обязанности и иные сведения военного билета и приписного удостоверен
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество; Фамилия, имя, отчество, паспортные данные или данные документа, удостоверяющего личность (номер, серия, кем и когда выдан), адрес регистрации, дата и место рождения, пол, срок пребывания, скан-копия документа, удостоверяющего личность.
- категории субъектов, персональные данные которых обрабатываются: Клиенты отеля.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор