АКЦИОНЕРНОЕ ОБЩЕСТВО "УРАЛЬСКИЙ ВЫСТАВОЧНЫЙ ЦЕНТР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-18-004436
- Основание внесения оператора в реестр: Приказ № 34 от 28.03.2018
- ИНН: 6671334073
- Наименование оператора: АКЦИОНЕРНОЕ ОБЩЕСТВО "УРАЛЬСКИЙ ВЫСТАВОЧНЫЙ ЦЕНТР"
- Адрес местонахождения: Свердловская обл., г. Екатеринбург, б-р. ЭКСПО-бульвар, д.2
- Дата регистрации уведомления: 27.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов, в т. ч. Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г., Устава и локальных нормативных актов АО «УВЦ»; для связи с пользователем при заполнении формы обратной связи на сайте Международного Выставочного центра «Екатеринбург – ЭКСПО» (Далее – МВЦ), либо на сайте мероприятия, планирующегося к проведению на площадке МВЦ, в том числе направление уведомлений, запросов и информации, касающихся посещения мероприятий, проходящих на площадке МВЦ; обезличивание персональных данных для получения обезличенных статистических данных, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора; выдача пропусков, бейджей и иных документов, необходимых для обеспечения пропускного и внутриобъектового режимов на территории МВЦ; выполнение договорных обязательств; проведение расчетов с клиентами; ведение личных дел сотрудников; работа с жалобами, заявлениями граждан.
- Правовое основание обработки персональных данных: Ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.ст. 86-90 Трудового кодекса РФ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разработана Политика защиты и обработки персональных данных гостей и посетителей Международного выставочного центра «Екатеринбург-ЭКСПО»; назначено лицо, ответственное за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; персональные данные доступны для строго определенного круга сотрудников; обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями; осуществление внутреннего контроля и аудита. Технические меры: обеспечивается учет машинных носителей персональных данных; в здании установлены охранная и пожарная сигнализации; сведения на бумажных носителях хранятся в сейфах, запирающихся металлических шкафах, определены места хранения персональных данных; имеется физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме); сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети.
- Дата начала обработки персональных данных: 24.09.2010
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности АО "УВЦ".
- Дата и основание внесения записи в реестр: Приказ № 34 от 28.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; Адрес электронной почты, номер мобильного телефона, номер банковской карты, аккаунты в социальных сетях.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, с которыми заключены трудовые договоры; близкие родственники сотрудников; граждане, обратившиеся с жалобами, заявлениями, их законные представители; граждане, направившие резюме при устройстве на работу; физические лица, принимающие (или планирующие) принять участие в мероприятиях Оператора в качестве гостей, участников или посетителей мероприятий; лица, оказывающие МВЦ услуги в соответствии с гражданско-правовыми договорами; пользователи сети Интернет (далее – Пользователь) во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг МВЦ; работники юридических лиц и индивидуальных предпринимателей, физические лица, с которым оформляются разовые и временные пропуска при посещении территории МВЦ; иные физические лица, персональные данные которых стали известны АО «УВЦ» в ходе осуществления своей деятельности, предусмотренной Уставом и действующим законодательством РФ.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор