Администрация сельского поселения "Дон"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0088805
- Основание внесения оператора в реестр: Приказ № 119 от 04.03.2010
- ИНН: 1113006703
- Наименование оператора: Администрация сельского поселения "Дон"
- Адрес местонахождения: Центральная ул, д. 73, с. Дон Усть-Куломского района, Республика Коми 168077
- Дата регистрации уведомления: 12.01.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Коми
- Цель обработки персональных данных: осуществление местного самоуправления в муниципальном образовании сельского поселения Дон;
- Правовое основание обработки персональных данных: Конституция РФ, Трудовой кодекс РФ, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан РФ», Федеральный закон от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах местного самоуправления в РФ», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ», Федеральный закон от 12.06.2002 № 67-ФЗ «Об основных гарантиях избирательных прав и права на участие в референдуме граждан РФ», Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне», Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в РФ», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральный закон от 12.02.1998 № 28-ФЗ "О гражданской обороне", Указ Президента Российской Федерации от 06.03.1997 № 188 «06 утверждении перечня сведений конфиденциального характера», Постановление Правительства Российской Федерации от 17.11.2007 № 781 «06 утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства Российской Федерации от 15.09.2008 № 687 «06 утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановление Правительства РФ от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановление Центральной избирательной комиссии Российской Федерации от 06.11.1997 № 134/973-11 «0 положении в государственной системе регистрации (учета) избирателей, участников референдума в Российской Федерации», Устав муниципального образования сельского поселения "Дон", Постановление администрации сельского поселения "Дон" от 31.01.2019 № 2 "Об утверждении политики в отношении обработки персональных данных в администрации сельского поселения "Дон"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организовано разграничение прав доступа к ресурсам ИС; организация работы по защите информации ограниченного доступа, возлагается на главу сельского поселения "Дон", который организует работу: по принятию правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации; по соблюдению конфиденциальности информации ограниченного доступа; по реализации права на доступ к информации должностных лиц, несущих непосредственную ответственность за работу с информацией ограниченного доступа. Перечень лиц, имеющих право на работу с информацией ограниченного доступа, утвержден распоряжением администрации сельского поселения "Дон". Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности: 1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 5) учетом машинных носителей персональных данных; 6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; 7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к 8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 13.01.2006
- Срок или условие прекращения обработки персональных данных: ликвидация организации,
- Дата и основание внесения записи в реестр: Приказ № 119 от 16.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях; физлица, состоящие в договорных и иных гражданско-правовых отношениях; пенсионеры, получающие пенсию за выслугу лет из бюджета; физические лица, обратившиеся с обращением, жалобой или заявлением; избиратели, депутаты МО СП "Дон", граждане, обратившиеся для регистрации или снятия с учета по месту пребывания и по месту жительства; военнообязанные граждане пребывающие в запасе; граждане, подлежащие призыву; военнообязанные состоящие на воинском учете
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор