Муниципальное учреждение "Управление образования" администрации муниципального образования городского округа "Ухта"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0073128
- Основание внесения оператора в реестр: Приказ № 626 от 30.11.2009
- ИНН: 1102007173
- Наименование оператора: Муниципальное учреждение "Управление образования" администрации муниципального образования городского округа "Ухта"
- Адрес местонахождения: Первомайская ул., д. 22, г. Ухта Республики Коми, 169300
- Дата регистрации уведомления: 02.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Коми
- Цель обработки персональных данных: содействия в трудовой деятельности, обеспечение личной безопасности, учет результатов исполнения договорных обязательств, осуществление безналичных платежей на счет работника, обеспечение работоспособности и сохранности ресурсов и имущества работодателя, осуществление коллективного взаимодействия и совместного использования информационных ресурсов, оформление доверенностей, пропусков, билетов, осуществление командировок, представление интересов Учреждения, аттестация, повышение квалификации, а также наиболее полное исполнение обязательств и компетенций в соответствии с Трудовым кодексом РФ, и другими нормативно-правовыми актами в сфере трудовых отношений. Реализация гражданином Российской Федерации закрепленного за ним Конституцией Российской Федерации права на обращение в государственные органы и органы местного самоуправления.
- Правовое основание обработки персональных данных: - ст.85-90 Трудового Кодекса РФ; - Положение о муниципальном учреждении "Управление образования" администрации МОГО "Ухта", утверждённое решением Совета МОГО «Ухта» от 16 ноября 2010 года; - Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: назначение ответственных лиц за обеспечение безопасности Пдн, строго ограниченный доступ сотрудников к базе персональных данных; проведение классификации систем ПДн; утверждение Перечня сведений конфиденциального характера; разработка локальных актов, регламентируощих деятельность по защите информации; обеспечение охраны помещений с базами персональных данных; утверждение Перечня технических средств защиты информации. Технические меры. а) С целью управления доступом: осуществляется идентификация и проверка подлинности субъектов доступа при входе в операционную систему ИСПДн по паролю условно-постоянного действия, длиной не менее 6 буквенно-цифровых символов; осуществляется идентификация и аутентификация субъектов доступа при входе в средство защиты от программно-математических воздействий (ПВМ) и перед выполнением ими любых операций по управлению функциями средства защиты по паролю условно-постоянного действия, длиной не менее 6 буквенно-цифровых символов; любые действия субъектов доступа по управлению функциями средства защиты выполняются только после проведения его успешной аутентификации; предусмотрен механизм блокирования доступа к средствам защиты при выполнении установленного числа неудачных попыток ввода пароля; б) с целью регистрации и учёта: проводится регистрация событий проверки и обнаружения ПВМ; проводится регистрация событий по внедрению в средство защиты от ПМВ пакетов обновлений; проводится регистрация событий попыток доступа программных средств к модулям средства защиты от ПМВ или специальным ловушкам; проводится автоматический непрерывный мониторинг событий, которые могут являться причиной реализации ПМВ; в) с целью обеспечения целостности: программная среда является неизменной, программные средства защиты - целостными; имеются в наличии средства восстановления данных, предусматривающие ведение 2 копий программных средств защиты, их периодическое обновление и контроль работоспособности; имеется возможность восстановления средств защиты от ПМВ;
- Дата начала обработки персональных данных: 26.04.2006
- Срок или условие прекращения обработки персональных данных: ликвидация (реорганизация) учреждения; отказ субъекта от обработки его персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 170 от 08.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: дата, месяц, год рождения,фамилия, имя, отчество,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в договорных отношениях с МУ "Управление образования" администрации МОГО "Ухта"; сотрудники МУ "Управление образования" администрации МОГО "Ухта", с которыми заключены трудовые договоры; граждане обратившиеся в МУ "Управление образования" администрации МОГО "Ухта" с жалобами, заявлениями.
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, уточнение (изменение, дополнение), без с трансграничной передачи, обезличивание, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор