Общество с ограниченной ответственностью «Дом купца Хальфина» («Купцовъ дом» отель)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 76-17-000983
- Основание внесения оператора в реестр: Приказ № 65 от 12.05.2017
- ИНН: 7604127073
- Наименование оператора: Общество с ограниченной ответственностью «Дом купца Хальфина» («Купцовъ дом» отель)
- Адрес местонахождения: 150000, Ярославская обл., г. Ярославль, ул. Трефолева, д. 21
- Дата регистрации уведомления: 11.05.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: - регистрация проживающих гостей - ведение кадрового и бухгалтерского учета. - обеспечения соблюдения законов и иных нормативных правовых актов; - содействия работникам в трудоустройстве; - обеспечения личной безопасности работников; - контроля количества и качества выполняемой работы; - обес
- Правовое основание обработки персональных данных: - ТК РФ от 30/12/2001 №197 ФЗ, - НК РФ ч. 1 от 31/07/1998 №146ФЗ, - НК РФ ч. 2 от 05/08/2000 №117ФЗ, - ФЗ от 06/12/2011 №402ФЗ о бухгалтерском учете, - ФЗ от 01/04/1996 №27ФЗ «Об индивидуальном «персонифицированном» учете обязательного пенсионного страхования», - Постановление правительства РФ от 09/11/2015 №1085 «Об утверждении правил предоставления гостиничных услуг в РФ», - ФЗ №109 ФЗ от 30/06/2006 о миграционном учете. - Постановление Правительства РФ от 15.01.2007 № 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации». - Федерального закона РФ от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании». - согласие на обработку персональных данных; - трудовой договор; - гражданско-правовой договор
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо ответственное за обработку и хранение персональных данных, - созданы локальные акты об обработке и хранении персональных данных, - сотрудники и гости ознакомлены с правилами обработки и хранения персональных данных, - получено согласие от сотрудников на обработку и хранение персональных данных. - соблюдается порядок получения, учета и хранения персональных данных клиентов; - применяются технические средства охраны, сигнализации; - заключается со всеми сотрудниками, связанными с получением, обработкой и защитой персональных данных Клиента, Соглашения о неразглашении персональных данных клиента; - привлечение к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных; - доступ к персональным данным Клиентов сотрудниками Гостиницы, не имеющими надлежащим образом оформленного доступа, запрещается; - документы, содержащие персональные данные Клиентов, хранятся в помещениях, обеспечивающих защиту от несанкционированного доступа. - ограничение и регламентация состава работников, функциональные обязанности которых требуют конфиденциальных знаний; - строгое избирательное и обоснованное распределение документов и информации между работниками; - рациональное размещение рабочих мест работников, при котором исключается бесконтрольное использование защищаемой информации; - знание работниками требований нормативно-методических документов по защите информации и сохранении тайны; - наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных; - определение и регламентация состава работников, имеющих право доступа в помещение, в котором находится вычислительная техника с базами данных; - организация порядка уничтожения информации; - своевременное выявление нарушения требований разрешительной системы доступа к конфиденциальной информации; - воспитательная и разъяснительная работа с сотрудниками подразделения по предупреждению утраты и разглашению сведений при работе с конфиденциальными документами; - ограничение выдачи личных дел сотрудников на рабочие места руководителей. - проведение внутренних проверок режима защиты персональных данных.
- Дата начала обработки персональных данных: 12.02.2008
- Срок или условие прекращения обработки персональных данных: При ликвидации предприятия
- Дата и основание внесения записи в реестр: Приказ № 29 от 23.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения, адрес; образование; доходы; национальная принадлежность; состояние здоровья. паспортные данные; адрес места жительства; номер контактного телефона; адрес электронной почты. номер визы; номер миграционной карты. сведения о трудовом стаже; сведения о составе семьи; сведения о воинском учете; сведения о заработной плате; специальность; занимаемая должность; содержание трудового договора. ИНН; СНИЛС; гражданство; дата приема на работу; табельный номер; пол; номер свидетельства о смерти; адрес места проживания; адрес прописки; адрес для информирования; дата регистрации по месту жительства; сведения о стаже работы;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, гости, уволенные работники, родственники работников.
- перечень действий с персональными данными: Сбор, запись, передача, хранение, систематизация, накопление, уточнение (обновление, изменение), использование, блокирование, уничтожение
- обработка персональных данных: с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор