В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными

Регистрационный номер	77-22-021132
Дата и основание внесения оператора в реестр	Приказ № 11 от 24.01.2022
Наименование оператора	ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОЛИМПИЯ БИЗНЕС ТРЭВЕЛ"
ИНН	7709252931
Юридический адрес	117335, Москва г., ул. Архитектора Власова, дом 3, корп. 4А
Дата регистрации уведомления	19.01.2022
Субъекты РФ, на территории которых происходит обработка персональных данных	Российская Федерация
Цель обработки персональных данных	Ведения кадровой документации, выполнения требований законодательства Российской Федерации о труде, налогового законодательства Российской Федерации,
Правовое основание обработки персональных данных	Конституцией Российской Федерации, гл. 2 и гл. 4 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных», ст. 85-90 Трудового кодекса Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 24.11.96 № 132-ФЗ «Об основах туристической деятельности в Российской Федерации», Уставом ООО «Олимпия Бизнес Трэвел»
Описание мер, предусмотренных ст. 18.1 и 19 Закона	С целью обеспечения их безопасности персональных данных при их обработке принимаются следующие организационные меры: информирование сотрудников о факте обработки персональных данных, о категории персональных данных, о правилах обработки персональных данных; определение мест хранения персональных данных; ограничение перечня лиц, имеющих доступ к персональным данным; учет лиц, допущенных к работе с персональными данными, раздельное хранение персональных данных, которые обрабатываются в различных целях; обучение лиц, использующих средства защиты информации, правилам работы с ними; учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; ограничение доступа в помещения, в которых хранятся персональные данные; контроль за соблюдением условий использования средств защиты информации; обеспечение сохранности носителей персональных данных; уничтожение бумажных носителей персональных данных по окончании обработки соответствующих персональных данных, ограничение физического доступа к ИТ-инфраструктуре; расследование инцидентов, связанных с информационной безопасностью, периодическое проведение независимого аудита системы защиты данных, периодический аудит прав доступа, распространение юридических обязательств по защите данных на внешних партнеров, технические меры: идентификация и проверка подлинности пользователя при входе в систему по паролю, регистрация входа (выхода) пользователя в систему (из системы), ограничение прав доступа к данным; ограничение времени неактивности сессий; ограничение минимального уровня сложности паролей; ограничение срока действия паролей; межсетевое экранирование; изоляция ресурсов, к которым предоставляется доступ из внешних сетей; ограничение использования устройств записи данных на отчуждаемые носители; ограничение возможностей передачи информации через сеть Интернет; ограничение вывода особо критичных данных на экран / в файл / на принтер; резервирование каналов связи; резервирование информационных систем; резервирование хранилищ данных; автоматическое резервное копирование данных; антивирусная защита данных; оперативная установка обновлений, относящихся в системе безопасности; автоматический мониторинг систем обработки и защиты данных; протоколирование операций над данными; протоколирование событий систем обработки и защиты данных; контроль целостности данных после передачи по внешним каналам связи; автоматический анализ защищенности узлов сети с помощью сетевого сканера безопасности; двусторонняя аутентификация при передаче информации по внешним каналам связи; ограничения сетевого доступа по используемым IP-адресам, портам и протоколам при передаче информации по внешним каналам связи
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных	МИлотов Юрий Эдвардович
номера их контактных телефонов, почтовые адреса и адреса электронной почты	8-495-445-60-77 119361, Москва , Мичуринский проспект 80-67 milotov@olympia.ru
Дата начала обработки персональных данных	19.06.1998
Срок или условие прекращения обработки персональных данных	Истечение установленных законодательством Российской Федерации сроков хранения документов, ликвидация ООО «Олимпия Бизнес Трэвел»
Дата и основание внесения записи в реестр	Приказ № 11 от 24.01.2022

Список информационных систем и их параметры

№1
категории персональных данных	фамилия, имя, отчество,год рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН, номер телефона, данные паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность, данные свидетельства о рождении, данные документов об образовании, профессия, данные военного билета, данные трудовой книжки, данные страхового полиса обязательного медицинского страхования, данные страхового свидетельства обязательного пенсионного страхования, состав семьи, данные свидетельства о заключении брака, сведения о ранее использованных имени и фамилии, адрес электронной почты, место работы, а также предыдущие места работы, должность, срок работы, информация о выданных ранее визах, сведения о родителях, номера банковских карт
категории субъектов, персональные данные которых обрабатываются	работникам, состоящим или состоявшим в трудовых отношениях с ООО «Олимпия Бизнес Трэвел», близким родственникам работников/бывших работников ООО «Олимпия Бизнес Трэвел», физическим лицам, являющихся работниками юридический лиц - клиентов ООО «Олимпия Бизнес Трэвел», физическим лицам - клиентам ООО «Олимпия Бизнес Трэвел»
перечень действий с персональными данными	Обработка вышеуказанных персональных данных будет осуществляться путем: смешанной обработки (сбора, систематизации, накопления, хранения, уточнения (обновления, изменения) использования, распространения, блокирования, уничтожения, обезличивания). Информация в ходе обработки персональных данных передаётся по внутренней локальной сети ООО «Олимпия Бизнес Трэвел » , а также поставщикам услуг, чьим агентом является ООО "Олимпия Бизнес Трэвел" для предоставления услугу клиентам (авиакомпании , РЖД, гостиницы, туроператоры, страховые компании).
обработка персональных данных	смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача	нет
сведения о местонахождении баз данных	Россия