ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "УПРАВЛЯЮЩАЯ КОМПАНИЯ "ОТЕЛЬ ОНЕГИН"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-19-006005
- Основание внесения оператора в реестр: Приказ № 91 от 10.07.2019
- ИНН: 6685008400
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "УПРАВЛЯЮЩАЯ КОМПАНИЯ "ОТЕЛЬ ОНЕГИН"
- Адрес местонахождения: Свердловская обл., г. Екатеринбург, ул. Розы Люксембург, д.49
- Дата регистрации уведомления: 03.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Обеспечение кадровой работы и бухгалтерского учета; осуществление трудовых взаимоотношений с работниками; обеспечение установленных законодательством РФ условий труда; исполнение требований ТК РФ; исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а так же единого социального налога; исполнение требований пенсионного законодательства при формировании в представлении персонифицированных данных о каждом получателе доходов, учитываемых пр
- Правовое основание обработки персональных данных: Ст.ст. 23, 24 Конституции РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 15.12.2001 № 167-Ф3 "Об обязательном пенсионном страховании в Российской Федрации"; ст.ст. 15 и ст. 36.19 Федерального закона от 07.05.1998 75-Ф3 "О негосударственных пенсионных фондах"; Федеральный закон от 29.12.2006 № 255-Ф3 "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством"; Постановление Правительства РФ от 09.10.2015 № 1085 (ред. От 30.11.2018) "Об утверждении Правил предоставления гостиничных услуг в Российской Федерации"; ст. 8 Федерального закона от 31.05.1996 № 61-Ф3 "Об обороне"; ст. 9 Федерального закона от 26.02.1997 № 31-Ф3 "О мобилизационной подготовке и мобилизации в Российской Федерации"; Федеральный закон от 29.11.2010 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; ст. 13, ст.ст. 92-94 Федерального закона от 21.11.2011 № 323- Ф3 "Об основах охраны здоровья граждан в Российской Федерации"; согласие работника на обработку персональных данных; коммерческие договоры; Устав Оператора.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных. Разработана и опубликована политика в отношении обработки персональных данных. Разработаны и введены в действие "Положение об обеспечении безопасности персональных данных, обрабатываемых в информационных системах персональных данных", "Положение об организации обработки персональных данных", "Положение об организации обработки персональных данных, без использования средств автоматизации". Определены уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных. Ведется учет машинных носителей персональных данных. По фактам несанкционированного доступа к персональным данным проводятся разбирательства в соответствии с "Регламентом реагирования на инциденты информационной безопасности в информационных системах персональных данных". Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет всех действий пользователей, совершаемых с персональными данными в информационной системе персональных данных. Проводится внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных и локальным актам оператора. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними.
- Дата начала обработки персональных данных: 11.04.2012
- Срок или условие прекращения обработки персональных данных: Прекращение полномочий по обработке персональных данных, ликвидация общества.
- Дата и основание внесения записи в реестр: Приказ № 145 от 16.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Фамилия, имя, отчество, пол, дата и место рождения, паспо,тные данные или данные документа, удостоверяющего личность, адрес места жительства (по регистрации и фактический), номер контактного телефона, СНИЛС, ИНН, семейное положение, сведения о предыдущих местах работы, сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании), информация о владении иностранными языками, степень владения, сведения о доходах, сведения о деловых и иных личных качествах, носящих оценочный характер.
- категории субъектов, персональные данные которых обрабатываются: Кандидаты на замещение вакантных должностей.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения; Фамилия, имя, отчество, паспортные данные или данные документа, удостоверяющего личность (номер, серия, кем и когда выдан), адрес регистрации, дата и место рождения, скан-копия документа, удостоверяющего личность.
- категории субъектов, персональные данные которых обрабатываются: Клиенты отеля.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Фамилия, имя, отчество, паспортные данные или данные документа, удостоверяющего личность (номер, серия, кем и когда выдан), дата, месяц и год рождения, пол, место рождения, гражданство, адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства, контактный номер телефона (мобильный, домашний), СНИЛС, ИНН, отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения, данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, информация, содержащаяся в трудовом договоре и дополнительных соглашениях, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания, сведения о доходах, номер банковской карты, сведения о деловых и иных личных качествах, носящих оценочный характер.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях; бывшие работники.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, предоставление, обезличивание, блокирование, удаление, уничтожение, передача.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, файл сооckе.
- категории субъектов, персональные данные которых обрабатываются: Посетители сайта; клиенты отеля.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, предоставление, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор