Закрытое акционерное общество "Сирена-Трэвел"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0054327
- Основание внесения оператора в реестр: Приказ № 198 от 11.06.2009
- ИНН: 7714171484
- Наименование оператора: Закрытое акционерное общество "Сирена-Трэвел"
- Адрес местонахождения: 109028, г.Москва, ул.Земляной Вал, д.50А/8, стр.2
- Дата регистрации уведомления: 07.05.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: с целью подбора на замещение вакантных должностей Общества обрабатываются персональные данные кандидатов; с целью трудоустройства, обучения, продвижения по службе, охраны труда, контроля качества выполняемой работы, оплаты труда в соответствии с требованиями законов и иных нормативных документов, а также для обеспечения сохранности имущества Общества, обрабатываются персональные данные работников Общества;с целью выполнения трудового законодательства в отношении работников Общества обрабатываются персональные данные членов семей работников; с целью заключения и выполнения условий договоров гражданско-правового характера обрабатываются персональные данные контрагентов Общества; с целью оформления/обмена/возврата авиабилетов, осуществления регистрации на рейс и совершения иных действий, необходимых для осуществления авиаперевозки, а также с целью оказания каких-либо иных услуг обрабатываются персональные данные пассажиров или иных потребителей; с целью соблюдения законодательства и исполнения договоров, заключённых между Обществом и Компаниями-контрагентами Общества, обрабатываются персональные данные сотрудников Компаний-контрагентов Общества.
- Правовое основание обработки персональных данных: руководствуясь Конституцией Российской Федерации, ст. 85.1 Воздушного кодекса РФ, ст. 11 федерального закона «О транспортной безопасности», положениями Федерального закона «О персональных данных», гл.14 Трудового кодекса РФ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119, постановлением Правительства Российской Федерации от 15.09.2008 № 687 и иными нормативно-правовыми актами в области защиты персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначение ответственного за организацию обработки персональных данных;- издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;- осуществление внутреннего контроля соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам;- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;- обеспечение учёта, хранения, обращения и уничтожения машинных носителей персональных данных;- ознакомление работников с внутренними требованиями Общества по защите персональных данных;- обеспечение контроля доступа в помещения, в которых находятся технические средства обработки персональных данных, хранятся машинные носители персональных данных;- размещение технических средств обработки персональных данных в пределах контролируемой зоны;- обеспечение пропускного режима на территорию Общества, охраны помещений с установленными техническими средствами обработки персональных данных;- установление и реализация правил доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты персональных данных;- регистрация и учёт действий пользователей, совершаемых с персональными данными в информационной системе; - применение в необходимых случаях средств криптографической защиты информации для обеспечения безопасности персональных данных; - осуществление антивирусного контроля;- обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированных действий;- применение средств межсетевого экранирования;- применение средств обнаружения и предотвращения вторжений;- анализ защищённости с применением специализированных программных средств (сканеров безопасности);- централизованное управление системой защиты персональных данных.
- Дата начала обработки персональных данных: 03.04.2000
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица, прекращение осуществления деятельности, в рамках которой обрабатывались персональные данные.
- Дата и основание внесения записи в реестр: Приказ № 106 от 29.06.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; пол, гражданство, паспортные данные, адрес регистрации и фактического проживания, контактная информация (включая номер телефона, адрес электронной почты), сведения о трудовой деятельности (включая стаж работы, сведения о предыдущих местах работы, сведения о заработной плате, занимаемая должность), сведения о составе семьи и степени родства, сведения о повышении квалификации, сведения о воинском учете, сведения о водительском
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; пол, гражданство, паспортные данные, адрес регистрации и фактического проживания, контактная информация (включая номер телефона, адрес электронной почты), сведения о трудовой деятельности (включая стаж работы, сведения о предыдущих местах работы, сведения о заработной плате, занимаемая должность), сведения о составе семьи и степени родства, сведения о повышении квалификации, сведения о воинском учете, сведения о водительском удостоверении, номер страхового свидетельства, идентификационный номер налогоплательщика, номер авиабилета, сведения о социальных льготах, сведения СНИЛС, сведения о страховых взносах, сведения о выплатах, сведения документов об образовании, номер банковского счета.
- категории субъектов, персональные данные которых обрабатываются: пассажирам; членам экипажей;сотрудникам компаний-контрагентов.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор