Общество с ограниченной ответственностью "Восточный Экспресс"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0067601
- Основание внесения оператора в реестр: Приказ № 522 от 14.10.2009
- ИНН: 7839010299
- Наименование оператора: Общество с ограниченной ответственностью "Восточный Экспресс"
- Адрес местонахождения: 191024, г. Санкт-Петербург, пр-кт Бакунина, д. 5, оф. 504
- Дата регистрации уведомления: 18.09.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: обработка, регистрация сведений, необходимых для оказания туристических услуг гражданам РФ, договорных услуг со страхователями, застрахованными, выгодоприобретателями, персональных данных работников, сведений об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: Конституция Российской Федерации; ст.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 №197-ФЗ); Федеральные законы от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», от 05.02.2007 №12-ФЗ «О внесении изменений в Федеральный закон «Об основах туристской деятельности в Российской Федерации»; Устав (утвержден 20.03.2017г.)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе. Шифрование не используется. Средства обеспечения безопасности: пароли, разграничение доступа, использование средств антивирусной защиты, Приказом назначен ответственный за организацию обработки персональных данных
- Дата начала обработки персональных данных: 14.10.2009
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 25 от 04.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,профессия,доходы,национальная принадлежность;
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (туристы, страхователи, выгодоприобретатели), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор