ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МАЛИБУ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 70-19-003974
- Основание внесения оператора в реестр: Приказ № 192 от 20.12.2019
- ИНН: 7017302235
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МАЛИБУ"
- Адрес местонахождения: Томская обл., г. Томск, ул. Татарская, д.10, кв.8
- Дата регистрации уведомления: 19.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: оказания услуг гражданам в сфере туризма и отдыха
- Правовое основание обработки персональных данных: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования, Об обязательном пенсионном страховании в РФ, О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, О защите прав потребителей, Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» Федеральный закон № 132-ФЗ от 24.11.1996 "Об основах туристской деятельности в Российской Федерации, Приказ Минкультуры России № 2046 от 08.12.2017 "Об утверждении формы электронной путевки, перечня сведений, указанных в электронной путевке, а также порядка размещения электронных путевок в единой информационной системе электронных путевок"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. назначено лицо, ответственное за организацию обработки персональных данных; 2. разработаны и утверждены документы, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных и защиты персональных данных; 3. осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных», принятыми, в соответствии с ним нормативными правовыми актами в области защиты персональных данных и политики общества в отношении обработки персональных данных; 4. проведена оценка вреда, который может быть причинен субъектам персональных данных, в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом; 5. работников общества, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных, документами, определяющими политику общества в отношении обработки персональных данных и другими локальными актами по вопросам обработки персональных данных; 6. обеспечивается неограниченный доступ (на сайте общества) к политике общества в отношении персональных данных и к сведениям, реализуемых обществом, требований к защите персональных данных; 7. в соответствии с требованиями ст.19 Федерального закона «О персональных данных» применяются следующие меры по обеспечению безопасности персональных данных: - осуществляется учет машинных носителей информации, содержащей персональные данные.
- Дата начала обработки персональных данных: 11.03.2012
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 192 от 20.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; другие данные, необходимые для ведения карточки работника (Ф.Т-2), для оформления тура гражданам
- категории субъектов, персональные данные которых обрабатываются: Работникам общества, физические лица, состоящие в договорных и гражданско-правовых отношениях с обществом
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор