Государственная инспекция труда в Республике Бурятия
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0075020
- Основание внесения оператора в реестр: Приказ № 646 от 08.12.2009
- ИНН: 0323082071
- Наименование оператора: Государственная инспекция труда в Республике Бурятия
- Адрес местонахождения: 670034, г. Улан-Удэ, пр-т 50 лет Октября, 28"а"
- Дата регистрации уведомления: 20.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
- Цель обработки персональных данных: с целью: - осуществления федерального государственного надзора за соблюдением трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права;- выполнения государственной функции по информированию и консультированию работодателей и работников по вопросам соблюдения трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права;- осуществление обработки информации в пределах своих полномочий.
- Правовое основание обработки персональных данных: руководствуясь: Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", статьями 85-90, 353 - 360 Трудового кодекса РФ, постановлением Правительства РФ от 01 сентября 2012 года № 875 «Об утверждении Положения о федеральном государственном надзоре за соблюдением трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права», приказом Федеральной службы по труду и занятости (Роструд) от 28 декабря 2009 года № 457 «Об утверждении положения о территориальном органе Федеральной службы по труду и занятости - Государственной инспекции труда в Республике Бурятия», Административным регламентом исполнения Федеральной службой по труду и занятости государственной функции по информированию и консультированию работодателей и работников по вопросам соблюдения трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, утвержденным приказом Минздравсоцразвития России от 18 мая 2012 г. N 581н.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Государственной инспекцией труда в Республике Бурятия приняты меры, направленных на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных":- назначены должностные лица, ответственные за организацию обработки персональных данных (Михалева Наталья Павловна - заместитель руководителя Государственной инспекции труда - заместитель главного государственного инспектора труда в Республике Бурятия (по правовым вопросам), Рубцов Михаил Вячеславович - оператор 4 разряда. Адрес электронной почты: gitrb@inbox.ru. Почтовый адрес: 670034 Республика Бурятия город Улан-Удэ проспект 50 лет Октября 28 «А».- определен класс информационной системы персональных данных оператора (класс 1 (К1) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов персональных данных);- локальным актом организации, определена политика в отношении обработки персональных данных, а также установлены процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;- локальным актом организации определены меры (правовые, организационные и технические) по обеспечению безопасности персональных данных (закреплен порядок размещения и эксплуатации технических средств; разработан порядок охраны и организации режима помещений, в которых установлены технические средства; разработаны инструкции по действиям персонала в условиях чрезвычайных ситуаций; обеспечено функционирование помещений в соответствии с требованиями санитарно - гигиенических норм; установлено видеонаблюдение, охранная сигнализация; обеспечено надежное хранение съемных носителей в сейфах и шкафах; ограничен доступ в серверную; определен перечень сотрудников, имеющих право самостоятельного доступа в помещения; все помещения запираются на ключ, окна в кабинетах имеют жалюзи и шторы; сервер имеет резервное питание; на территории здания действует пропускной режим; обеспечена защита паролем компьютеров с персональными данными; определена работа со сменными паролями; определены защищаемые ресурсы; определены угрозы утечки персональных данных по техническим каналам; определены источники угроз несанкционированного доступа к информации);- осуществляется внутренний контроль соответствия обработки персональных данных в инспекции труда Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных";- произведена возможная оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";- работники организации ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите таких данных, с локальными актами, приказами организации, определяющими политику оператора в отношении обработки персональных данных, и обучения указанных работников;- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных производилась на уровне ниже «средний»;- осуществляется постоянный учет машинных носителей персональных данных;- факты несанкционированного доступа к персональным данным не выявлялись;- возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним имеется посредством резервной копии персональных данных;- установлены правила доступа к персональным данным, обрабатываемым в информационной системе, а также регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;- установлены правила доступа к персональным данным, обрабатываемым на бумажных носителях, а также регистрация и учет всех действий, совершаемых с персональными данными на бумажных носителях;- осуществляется внутренний контроль за принимаемыми мерами по обеспечению безопасности персональных данных на бумажных носителях и уровнем защищенности информационных систем.- осуществляется применение прошедших процедуру оценки соответствия средств защиты информации (Инспекция труда располагает сертифицированными средствами антивирусной защиты. На АРМ установлена операционная система Microsoft Windows Server 2008 х64, на клиентских местах - 32 разрядную ОС Microsoft Windows 7 Professional. Закуплен, установлен и введен в эксплуатацию сертифицированный программный комплекса ViPNet Custom в составе: ViPNet Administrator; ViPNet Coordinator; ViPNet Client.На сервере инспекции труда установлен ПО ViPNet Client, позволяющее обеспечить защищенный обмен с клиентскими местами операторов и выполняющее функции персонального сетевого экранами ПО ViPNet SafeDisk, реализующее защищенное хранение персональных данных.ПО ViPNet Client [Монитор] выполняет функции: персонального сетевого экрана (ПСЭ), шифратора сетевого трафика компьютера, предоставляет дополнительные сервисные функции для оперативного защищенного обмена циркулярными сообщениями, проведения конференций, файлового обмена и др.Программа ViPNet Client [Деловая почта] предназначена для организации защищенной передачи электронных документов по открытым каналам связи по всему маршруту следования документа от отправителя к получателю в сети ViPNet.В почтовый защищенный сервис входят следующие услуги,предоставляемые программой:- отправка и получение писем с прикрепленными к ним вложениями;- отправка файлов (в виде вложений) адресатам ViPNet;получение подтверждений (квитанций) о доставке и использовании документов;- шифрование писем и вложений к ним;- электронная подпись писем и вложений к ним;- электронная подпись (и проверка подписи) отдельных файлов (не вложений);- предоставление информации о документе: дате и времени создания и получения документа, размере документа (в килобайтах), информации о получателях и отправителях;- ведение регистрационной нумерации документов;- экспорт и импорт писем.В качестве межсетевого экрана, для разделения подсетей открытого и закрытого сегментов, для обеспечения безопасности передачи данных в рамках VPN-сети, а также в качестве сервера защищенной почты используется ПО ViPNet Coordinator производства ОАО «ИнфоТеКС».Государственной инспекцией труда в Республике Бурятия используется специализированное программное обеспечения «Аксиок», модуль «Заработная плата».
- Дата начала обработки персональных данных: 06.05.1995
- Срок или условие прекращения обработки персональных данных: В случае прекращения деятельности в качестве юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 95 от 30.06.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; ИНН, паспортные данные, страховое свидетельство.
- категории субъектов, персональные данные которых обрабатываются: принадлежащих:- работникам, состоящих в трудовых отношениях с юридическим лицом;- физические лица (представители работодателей, работники организаций, граждане, заявившие о нарушении своих трудовых прав, пострадавшие от несчастных случаев).
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор