Управление записи актов гражданского состояния Республики Бурятия
  • Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
  • Номер: 08-0015547
  • Основание внесения оператора в реестр: Приказ № 141 от 29.08.2008
  • ИНН: 0326009016
  • Наименование оператора: Управление записи актов гражданского состояния Республики Бурятия
  • Адрес местонахождения: 670034, Бурятия Респ, г. Улан-Удэ, ул. Красноармейская, д.20,
  • Дата регистрации уведомления: 21.07.2008
  • Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
  • Цель обработки персональных данных: Предоставление государственной услуги по государственной регистрации актов гражданского состояния, в том числе выдача повторных свидетельств и иных документов, подтверждающих наличие или отсутствие факта государственной регистрации акта гражданского состояния, внесение исправлений и (или) изменений в записи актов гражданского состояния, восстановление и аннулирование записей актов гражданского состояния, проставление апостиля, предоставление сведений о наличии или отсутствии факта государственной регистрации акта гражданского состояния, выписки, копии записей актов гражданского состояния. Предоставление государственной услуги по истребованию личных документов с территории иностранных государств. Рассмотрение обращений граждан, объединений граждан, в том числе юридических лиц. Обеспечение государственным служащим и работникам, установленных законодательством Российской Федерации и Республики Бурятия трудовых условий и оплаты труда, гарантий и компенсаций. Обеспечение соблюдения Конституции Российской Федерации, Федерального закона «О государственной гражданской службе Российской Федерации», законодательства Российской Федерации в области персональных данных, других федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданскому служащему (работнику) в прохождении гражданской службы, обучении и должностном росте, обеспечения личной безопасности гражданского служащего (работника) и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа. Осуществление закупок товаров, работ, услуг для обеспечения государственных нужд.
  • Правовое основание обработки персональных данных: Пункт 8 статьи 6, статьи 9, 13.1, 13.2, 22, 26, 29, 33, 34, 37, 42, 50, 51, 55, 59, 61, 67, 71 Федерального закона от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния», статьи 7, 13 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», статьи 6, 9, 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», статьи 8-11 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», статья 5 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», статьи 42, 44 Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», статьи 6, 9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 28.11.2015 № 330-ФЗ «О проставлении апостиля на российских официальных документах, подлежащих вывозу за пределы территории Российской Федерации», статьи 51, 52, 53, 57, 66, 73, 78, 103, 104 Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», статьи 86-90 Трудового кодекса Российской Федерации, статьи 209-210, глава 34 Налогового кодекса Российской Федерации, Указ Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», Пункты 6, 20 постановления Правительства Республики Бурятия от 11.01.2013 № 1 «Об утверждении Правил подачи и рассмотрения жалоб на решения и действия (бездействие) исполнительных органов государственной вла
  • описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначен ответственный за организацию обработки персональных данных2. Разработаны и утверждены политика информационной безопасности, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений.3. Локальными актами оператора установлено проведение внутреннего контроля соответствия обработки персональных данных требованиям действующего законодательства и политике оператора в отношении обработки персональных данных, локальным актам.4. Локальные акты оператора предусматривают оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований действующего законодательства в сфере защите персональных данных, соотнесен указанный вред с принимаемыми оператором мерами по обеспечению безопасности персональных данных.5. Обеспечено ознакомление работников, обрабатывающих персональные данные, с положениями законодательства Российской Федерации о персональных данных, с политикой информационной безопасности, локальными актами по вопросам обработки персональных данных6. Размещена политика информационной безопасности на официальном сайте оператора.7. Проведены организационные меры (назначены ответственные лица за организацию обработки персональных данных, администратор безопасности, администратор информационной системы, пользователи информационных систем персональных данных, утверждены локальные акты оператора регламентирующие обработку персональных данных и устанавливающие требования к системе защиты персональных данных, составлена модель угроз (нарушителя) безопасности персональных данных, определен уровень защищенности персональных данных, класс защищенности, установлен контроль за функционированием системы защиты персональных данных, организовано проведение аттестационных испытаний на соответствие требованиям по безопасности), технические меры (установлены, настроены сертифицированные ФСТЭК России, ФСБ России программные и аппаратные средства криптографической защиты и межсетевого экранирования, средства аутентификации пользователей, средства от несанкционированного доступа, антивирусное программное обеспечение, средства анализа защищенности, настроены права пользователей, политики безопасности
  • Дата начала обработки персональных данных: 01.01.2002
  • Срок или условие прекращения обработки персональных данных: Прекращение деятельности (реорганизация, ликвидация) Управления ЗАГС Республики Бурятия
  • Дата и основание внесения записи в реестр: Приказ № 130 от 12.07.2019

  • Список информационных систем и их параметры
  • категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,национальная принадлежность; пол, гражданство, место жительства, место пребывания, место фактического нахождения, электронный адрес, количество общих детей, первый или повторный брак, возраст, реквизиты документа, удостоверяющего личность, дата прекращения брака, дата смерти, место смерти, причина смерти, состояние ребенка при рождении (живорожденный, мертворожденный), количество родившихся детей, сведения о документе, являющемся основанием для внесения сведений об отце, сведения о документе, подтверждающем прекращение предыдущего брака, сведения о документе, являющемся основанием для государственной регистрации расторжения брака, реквизиты решения суда об установлении усыновления ребенка, реквизиты документа, подтверждающего факт, рождения, смерти, номер контактного телефона, реквизиты страхового свидетельства государственного пенсионного страхования, идентификационный номер налогоплательщика, сведения о близких родственниках, сведения о трудовой деятельности, информация о надбавках и выплатах, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания, отпуске по беременности и родам, отпуске по уходу за ребенком до достижения им возраста 3 лет, сведения о расходах, номер расчетного счета
  • категории субъектов, персональные данные которых обрабатываются: Физические лица: граждане Российской Федерации, иностранные граждане, лица без гражданства. Государственные гражданские служащие и работники (субъекты), состоящие в служебных (трудовых) отношениях с оператором, физические лица (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с оператором
  • перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
  • обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
  • трансграничная передача: да
  • сведения о местонахождении баз данных: Россия

  • Источник: Роскомнадзор