Общество с ограниченной ответственностью "Пулково Аэропорт Отель Санкт-Петербург"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-18-004786
- Основание внесения оператора в реестр: Приказ № 55 от 28.03.2018
- ИНН: 7715679986
- Наименование оператора: Общество с ограниченной ответственностью "Пулково Аэропорт Отель Санкт-Петербург"
- Адрес местонахождения: 196140, г. Санкт-Петербург, ш. Пулковское, д. 41, лит. ЗД
- Дата регистрации уведомления: 22.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: данные работников: обеспечение соблюдения законов и иных нормативных правовых актов; содействие работникам в трудоустройстве, получении образования и продвижения по службе; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы, обеспечение сохранности имущества; данные членов семей работников: обеспечение соблюдения законов и иных нормативных правовых актов; данные практикантов: организация и проведение ознакомительной и производственной практики; обеспечение безопасности; данные соискателей: рассмотрение кандидатуры соискателя при приеме на работу; уволенные работники: обеспечение соблюдения законодательных и иных нормативных правовых актов; гости: оформление бронирования, предоставления гостиничных и иных сопутствующих услуг; соблюдение законодательства РФ о миграционном учете иностранных граждан и лиц без гражданства; соблюдение законодательства о регистрационном учете российских граждан; повышение качества обслуживания; программы лояльности; посетители: обеспечение безопасности; персонал подрядчиков: обеспечение безопасности, исполнение Обществом с ограниченной ответственностью «Пулково Аэропорт Отель Санкт-Петербург» гражданско-правовых договоров; представители контрагентов: заключение и исполнение гражданско-правовых договоров; контактные (маркетинг): осуществление маркетинговых действий и ведение переговоров
- Правовое основание обработки персональных данных: данные работников: ст. 86-89 Трудовой кодекс Российской Федерации, пп.1,2,5 ч.1 ст.6 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; данные членов семей работников: абз.4 ст.57, абз.1 ст.93, абз.5 ст.96, абз.7, ст.113, абз.3, ст.122, ст.128, абз.3 ст.138, 141, абз.2, ст.179, 184, 254, 256-259, 261-264, 298 Трудовой кодекс Российской Федерации, пп.2 и 5 ч.1 ст.6, ст.18 Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»; данные практикантов: пп.1 ч.1 ст.6 Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»; данные соискателей вакантных должностей: пп.1 ч.1 ст.6 Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»; данные уволенных работников: подп.5 п.3 ст.24, ч.1, ст. 230, гл. 34 Налоговый кодекс Российской Федерации, ст.29 Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»; данные гостей: п.14-16, Постановление Правительства РФ от 09.10.2015 №1085 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации», п.20 Постановление Правительства РФ от 09.10.2015 №1085 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации», п.23 постановление Правительства РФ от 15.01.2007 № 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации», п. 65 Приказ ФМС России от 11.09.2012 №288 «Об утверждении Административного регламента предоставления Федеральной миграционной службой государственной услуги по регистрационному учету граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации», пп. 1 и 5 ч.1 ст.6 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; данные посетителей: пп.1 и 7 ч.1 ст.6 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; данные персонала подрядчиков: пп.1 и 7 ч.1 ст.6 Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»; данные представителей контрагентов: п.1 и 2. ст.182, п.1 и 3 ст.185 Гражданский кодекс Российской Федерации, пп.1, 2, 7 и 11 ч.1 ст.6 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; данные контактных лиц (маркетинг): пп.1, 11 ч.1 ст.6 Федеральный закон от 27.07. 2006 №152-ФЗ «О персональных данных»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: меры согласно ст. 18.1 Федерального закона «О персональных данных»: назначен ответственный за организацию обработки персональных данных; принято Положение об обработке и защите персональных данных, среди прочего, определяющее политику в отношении обработки персональных данных и устанавливающее процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, и другие локальные акты по вопросам обработки персональных данных и их защиты; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона «О персональных данных» (как указано ниже); осуществляется внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону: «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике и локальным актам ООО «Пулково Аэропорт Отель Санкт-Петербург» в отношении обработки персональных данных; проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»; проводится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросу обработки персональных данных; обеспечивается неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, к сведениями о реализуемых требованиях к защите персональных данных; меры, принимаемые в соответствии со ст.19 Федерального закона «О персональных данных»: определены угрозы безопасности персональных данных при их обработке в информационной системе; применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применены прошедших в установленном порядке процедуру оценки соответствия средства защиты и информации (при необходимости); проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; ведется учет машинных носителей персональных данных; ведется обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; обеспечивается восстановление персональных данных модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним; проводится установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе; проводится контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем
- Дата начала обработки персональных данных: 01.07.2014
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 55 от 28.03.2018
-
- Список информационных систем и их параметры
- Название: "Элпост (миграционный учет)"
- категории персональных данных: фамилия, имя, отчество,дата рождения; данные удостоверения личности; дата заезда в Отель; дата выезда из Отеля; паспортные данные; цель поездки; данные визы; данные миграционной карты
- категории субъектов, персональные данные которых обрабатываются: гости отеля
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение
- обработка персональных данных: без передачи по внутренней сети юридического лица,смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: "Opera-Xpress"
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения; пол, гражданство; адрес регистрации; паспортные данные; контактные данные; данные банковской карты; дата и место прибытия; следующий пункт назначения; потребительские предпочтения
- категории субъектов, персональные данные которых обрабатываются: гости отеля
- перечень действий с персональными данными: сбор, запись, систематизацию; накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Название: "1С: Зарплата и кадры"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные; гражданство; адрес регистрации; адрес места жительства; семейное положение и состав семьи; подразделение; должности; контактная информация; сведения об наличии специальных знаний или специальной подготовки, повышении квалификации и переподготовке, ученые степени; сведения о трудовой деятельности (данные о трудовой занятости); сведения о доходах и иных выплатах; данные справки по форме 2-НДФЛ; индивидуальный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; данные о трудовом договоре; данные банковской карты и счета
- категории субъектов, персональные данные которых обрабатываются: работники, уволенные работники
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор