Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Марий Эл
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0006633
- Основание внесения оператора в реестр: Приказ № 408 от 07.06.2008
- ИНН: 1215101152
- Наименование оператора: Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Марий Эл
- Адрес местонахождения: 424007, Республика Марий Эл, г.Иошкар-Ола, ул.Машиностроителей, д.121
- Дата регистрации уведомления: 28.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Марий Эл
- Цель обработки персональных данных: Обеспечение соблюдения законов и иных нормативных правовых актов, содействия государственному гражданскому служащему Управления в прохождении гражданской службы, обучении и должностном росте, обеспечение личной безопасности государственного гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учет результатов исполнения им должностных обязанностей и обеспечение сохранности имущества государственного органа, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечения сохранности имущества; государственный контроль и надзор в сфере защиты прав потребителей и благополучия человека.
- Правовое основание обработки персональных данных: Конституция РФ от 12 декабря 1993 г. (ст. ст. 2, 17-24, 41); глава 14 (ст. 86-90) Трудового кодекса РФ; частью 1 и 2, часть 4 Гражданского кодекса РФ; Федеральный закон от 30 марта 1999 г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»; Федеральный закон от 27 мая 2003 г. № 58-ФЗ «О системе государственной службы Российской Федерации»; Федеральный закон от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Федеральный закон Российской Федерации от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»; Федеральный закон от 09 февраля 2009 г. № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»; Федеральный закон от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; Федеральным законом от 19 июля 2011 г. № 248-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с реализацией положений Федерального закона «О техническом регулировании»; Федеральным законом от 04 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности»; Закон РФ от 07 февраля 1992 г. № 2300-I «О защите прав потребителей»; Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Указ Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Постановление Правительства Российской Федерации от 28 июля 2005 г. № 452 «О типовом регламенте внутренней организации федеральных органов исполнительной власти»; Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 16 июля 2009 г. № 584 «Об уведомительном порядке начала осуществления отдельных видов предпринимательской деятельности»; Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановление Правительства Российской Федерации от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Регламентирующими документами ФСТЭК России об обеспечении безопасности персональных данных: «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК РФ 15 февраля 2008 г.); Приказ ФСТЭК от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Положение об Управлении Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Марий Эл от 09 июля 2012 г. № 680.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры и технические средства, направленные на защиту персональных данных от: уничтожения, блокирования, копирования, изменения, распространения, неправомерного и случайного доступа. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях – в сейфах (ответственные должностные лица, их полномочия, обязанности и ответственность определены Положениями, Приказами, Инструкциями). Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 18.03.2005
- Дата и основание внесения записи в реестр: Приказ № 159 от 30.12.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Пол; гражданство; должность; стаж работы; знание иностранного языка; сведения о составе семьи; сведения о детях; паспортные данные; контактный номер телефона; сведения о воинском учете; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; сведения о социальных льготах; сведения, содержащиеся в трудовой книжке; сведения, содержащиеся в страховом свидетельстве государственного пенсионного страхования (СНИЛС); сведения, содержащиеся в свидетельстве о постановке на учет в налоговом органе (ИНН); номер лицевого счета и электронной карты; место работы, учебы; сведения о наличии заграничного паспорта; сведения о денежном содержании; сведения о присвоении классных чинов; сведения о наличии судимости; сведения о пребывании за границей, в том числе родственников; сведения о трудоспособности; сведения об обязательном медицинском страховании (наименование организации, данные полиса обязательного медицинского страхования); сведения о наличии инвалидности (группа, документ, на основании которого присвоена группа инвалидности, срок действия документа); квалификационная категория; адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Государственные гражданские служащие - физические лица, состоящие на постоянной основе на должностях государственной гражданской службы, замещаемых путем заключения служебного контракта, а также соискатели на замещение вакантных должностей и лица, состоящие в кадровом резерве; работники - физические лица, состоящие или готовящиеся вступить в трудовые и иные гражданско-правовые отношения с Управлением; граждане -должностные лица, персональные данные которых получены в рамках проведения контрольно-надзорной деятельности, физическиелица, обратившиеся с заявлениями, жалобами, обращениями, предложениями, либо состоящие в гражданско-правовых отношениях с Управлением, предусмотренных Положением об Управлении Федеральной службы по надзору в сфере защиты нрав потребителей и благополучия человека по Республике Марий Эл.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор