Общество с ограниченной ответственностью "Кайдзен туры и тренинги"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 91-18-007813
- Основание внесения оператора в реестр: Приказ № 48 от 20.04.2018
- ИНН: 9102020267
- Наименование оператора: Общество с ограниченной ответственностью "Кайдзен туры и тренинги"
- Адрес местонахождения: 295001, КРЫМ, СИМФЕРОПОЛЬ, ЧЕХОВА, д. ДОМ 25, кв. ОФИС 5
- Дата регистрации уведомления: 16.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Крым
- Цель обработки персональных данных: -осуществление трудовых взаимоотношений с работниками -осуществление видов деятельности в соответствии с Уставом,оказание услуг в сфере туризма, предоставление туристических информационных услуг ,ведение кадровой работы и бухгалтерского учета, -заключение договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ -оказание услуг по предоставлению туристического продукта;
- Правовое основание обработки персональных данных: -ст. ст. 5 - 9 Закона о персональных данных, -Конституцией Российской Федерации. -Трудовым кодексом Российской Федерации. -Гражданским кодексом Российской Федерации. - Федеральный закон от 27 июля 2006 года № 152-ФЗ “О персональных данных”. -Постановление Правительства РФ от 15 сентября 2008 года № 687 “Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”. - Указ Президента Российской Федерации от 6 марта 1997 года № 188 “Об утверждении Перечня сведений конфиденциального характера”. - Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». -Постановление Правительства Российской Федерации от 17 ноября 2007 года № 781 “Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных”.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: -Назначение ответственных за организацию обработки персональных данных. -Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите -Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников. -Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных. -Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных. -Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных. -Выявление фактов несанкционированного доступа к персональным данным и принятием соответствующих мер. - Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. -Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. -Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 18.08.2014
- Срок или условие прекращения обработки персональных данных: Ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 48 от 20.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,национальная принадлежность;
- категории субъектов, персональные данные которых обрабатываются: - туристы (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с турфирмой (оператором); - работники (субъекты), состоящие в трудовых отношениях с юридическим лицом(оператором).
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), распространение (в том числе передача)
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор