Общество с ограниченной ответственностью "Туристическая компания "Борнео"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 70-14-000432
- Основание внесения оператора в реестр: Приказ № 7 от 17.01.2014
- ИНН: 7017339972
- Наименование оператора: Общество с ограниченной ответственностью "Туристическая компания "Борнео"
- Адрес местонахождения: 634034, Томская обл., г. Томск, пр-кт Кирова, д. 5а
- Дата регистрации уведомления: 15.01.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: оказание услуг физическим и иным лицам в области туристической деятельности
- Правовое основание обработки персональных данных: ФЗ 152 от 27.07.2006г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Положения, приказы и иные документы, регламентирующие в ТА обработку ПДн- Перечень обрабатываемых в ТА ПДн- Перечень работников ТА, допущенных к обработке ПДн- Политика в отношении обработки ПДн (общедоступная)- Положение об обработке и защите в ТА персональных данных работников- Положение об обработке и защите в ТА персональных данных клиентов- Положение об особенностях обработки в ТА персональных данных, осуществляемой без использования средств автоматизации- Положение об ответственности работников ТА за разглашение персональных данных и несанкционированный доступ к персональным данным- Положение о порядке обезличивания персональных данных и работы с обезличенными персональными данными в ТА- Типовая форма ответа Субъекту персональных данных на его запрос- Положение о реагировании на запросы субъектов ПДн- Приказ о назначении ответственного за обработку ПДн- Приказ о допуске сотрудников к обработке ПДн- Приказ о вводе в действие комплекта документов, регламентирующих обработку ПДн2. Документы и приказы, регламентирующие в ТА вопросы проектирования системы защиты ПДн- Протокол оценки вреда, который может быть причинен субъектам ПДн- Модель угроз- Акт определения уровня защищенности ПДн при их обработке в информационных системах персональных данных (ИСПДн)- План мероприятий по обеспечению безопасности ПДн- Перечень ИСПДн- Технический проект на создание системы защиты ПДн (СЗПДн)- Приказ о планировании мероприятий по внедрению СЗПДн- Приказ о проведении анализа угроз безопасности ПДн- Приказ о внедрении СЗПДн3. Положения, приказы и иные документы, регламентирующие в ТА вопросы обеспечения информационной безопасности (ИБ)- Положение об обеспечении безопасности ПДн- Положение об антивирусной защите- Положение о парольной защите- Регламент проведения мероприятий по контролю процессов обработки и системы защиты ПДн- Регламент предоставления и изменения прав доступа к информационным ресурсам- Положение о резервном копировании и восстановлении- Регламент проведения инструктажа по информационной безопасности- Приказ о внедрении комплекта документов, регламентирующих обеспечение безопасности ПДн4. Должностные инструкции и шаблоны форм документов, связанных с обработкой ПДн в ТА- Должностные инструкции сотрудников, обрабатывающих ПДн- Должностные инструкции сотрудников, обеспечивающих ИБ и поддержку ИТ- Шаблоны форм согласия субъекта ПДн данных на обработку его ПДн- Должностная инструкция лица, ответственного за обработку персональных данных в информационных системах ТА- Форма Акта об уничтожении информации, размещенной на электронных носителях и содержащей персональные данные5. Журналы, обязательные к ведению в делопроизводстве, связанном с обработкой персональных данных- Журнал инструктажа сотрудников по вопросам ИБ- Журнал учета обращений и запросов субъектов ПДн, их законных представителей и государственных контролирующих органов- Журнал учета съемных носителей информации- Журнал учета мероприятий по контролю соблюдения режима защиты персональных данных в информационных системах ТА- Журнал учета применяемых в ТА технических средств защиты ИСПДн
- Дата начала обработки персональных данных: 01.01.2014
- Срок или условие прекращения обработки персональных данных: прекращение деятельности в туристической сфере
- Дата прекращения обработки персональных данных: 23.08.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 118 от 23.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес;
- категории субъектов, персональные данные которых обрабатываются: работники, физические лица - туристы
- перечень действий с персональными данными: сбор, запись, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление), удаление, уничтожение персональных данных.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор