Акционерное общество "Континент Экспресс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0216512
- Основание внесения оператора в реестр: Приказ № 662 от 10.08.2011
- ИНН: 7701152269
- Наименование оператора: Акционерное общество "Континент Экспресс"
- Адрес местонахождения: 119049, Москва г., пр-кт Ленинский, д. 4, стр 1А
- Дата регистрации уведомления: 03.08.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ленинградская область; Москва; Московская область; Санкт-Петербург; Тюменская область; Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: с целью: ведения кадровой документации, выполнения требований законодательства Российской Федерации о труде, налогового законодательства Российской Федерации, законодательства Российской Федерации об обязательном социальном страховании и обязательном пенсионном страховании, осуществления коммерческой деятельности АО «Континент Экспресс» - оказания услуг внутреннего, международного въездного и международного выездного туризма, оказания услуг по организации мероприятий, организации проживания в гостиницах, оказания услуг визово-миграционной поддержки, бронирования, оформления и продажи авиа - и железнодорожных билетов, оказания консультационных услуг по привлечению иностранной рабочей силы, заключения договоров страхования
- Правовое основание обработки персональных данных: руководствуясь: Конституцией Российской Федерации, гл. 2 и гл. 4 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных», ст. 85-90 Трудового кодекса Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 24.11.96 № 132-ФЗ «Об основах туристической деятельности в Российской Федерации», Уставом АО «Континент Экспресс»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: С целью обеспечения их безопасности персональных данных при их обработке принимаются следующие организационные меры: информирование сотрудников о факте обработки персональных данных, о категории персональных данных, о правилах обработки персональных данных; определение мест хранения персональных данных; ограничение перечня лиц, имеющих доступ к персональным данным; учет лиц, допущенных к работе с персональными данными, раздельное хранение персональных данных, которые обрабатываются в различных целях; обучение лиц, использующих средства защиты информации, правилам работы с ними; учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; ограничение доступа в помещения, в которых хранятся персональные данные; контроль за соблюдением условий использования средств защиты информации; обеспечение сохранности носителей персональных данных; уничтожение бумажных носителей персональных данных по окончании обработки соответствующих персональных данных, ограничение физического доступа к ИТ-инфраструктуре; расследование инцидентов, связанных с информационной безопасностью, периодическое проведение независимого аудита системы защиты данных, периодический аудит прав доступа, распространение юридических обязательств по защите данных на внешних партнеров, технические меры: идентификация и проверка подлинности пользователя при входе в систему по паролю, регистрация входа (выхода) пользователя в систему (из системы), ограничение прав доступа к данным; ограничение времени неактивности сессий; ограничение минимального уровня сложности паролей; ограничение срока действия паролей; межсетевое экранирование; изоляция ресурсов, к которым предоставляется доступ из внешних сетей; ограничение использования устройств записи данных на отчуждаемые носители; ограничение возможностей передачи информации через сеть Интернет; ограничение вывода особо критичных данных на экран / в файл / на принтер; резервирование каналов связи; резервирование информационных систем; резервирование хранилищ данных; автоматическое резервное копирование данных; антивирусная защита данных; оперативная установка обновлений, относящихся в системе безопасности; автоматический мониторинг систем обработки и защиты данных; протоколирование операций над данными; протоколирование событий систем обработки и защиты данных; контроль целостности данных после передачи по внешним каналам связи; автоматический анализ защищенности узлов сети с помощью сетевого сканера безопасности; двусторонняя аутентификация при передаче информации по внешним каналам связи; ограничения сетевого доступа по используемым IP-адресам, портам и протоколам при передаче информации по внешним каналам связи
- Дата начала обработки персональных данных: 18.02.1997
- Срок или условие прекращения обработки персональных данных: Истечение установленных законодательством Российской Федерации сроков хранения документов, ликвидация ЗАО «Континент Экспресс»
- Дата и основание внесения записи в реестр: Приказ № 30 от 22.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,расовая принадлежность,национальная принадлежность,состояние здоровья; ИНН, номер телефона, семейноеданные паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность, данные свидетельства о рождении, данные документов об образовании, профессия, данные военного билета, данные трудовой книжки, данные страхового полиса обязательного медицинского страхования, данные страхового свидетельства обязательного пенсионного страхования, состав семьи, данные свидетельства о заключении брака, сведения о ранее использованных имени и фамилии, адрес электронной почты, место работы, а также предыдущие места работы, должность, срок работы, сведения о членстве в общественных и благотворительных организациях, сведения об участии в военных конфликтах, информация о выданных ранее визах, сведения о родителях, номера банковских карт
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам, состоящим или состоявшим в трудовых отношениях с АО «Континент Экспресс», близким родственникам работников/бывших работников АО «Континент Экспресс», физическим лицам, являющихся работниками юридический лиц - клиентов АО «Континент Экспресс», физическим лицам - клиентам АО «Континент Экспресс»
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем: смешанной обработки (сбора, систематизации, накопления, хранения, уточнения (обновления, изменения) использования, распространения, блокирования, уничтожения, обезличивания). Информация в ходе обработки персональных данных передаётся по внутренней локальной сети АО «Континент Экспресс».
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор