Автономное учреждение Республики Марий Эл «Управление государственной экспертизы проектной документации и результатов инженерных изысканий»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0015300
- Основание внесения оператора в реестр: Приказ № 141 от 29.08.2008
- ИНН: 1215118452
- Наименование оператора: Автономное учреждение Республики Марий Эл «Управление государственной экспертизы проектной документации и результатов инженерных изысканий»
- Адрес местонахождения: 424002, Марий Эл Респ., г. Йошкар-Ола, б-р Победы, д. 5
- Дата регистрации уведомления: 21.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Марий Эл
- Цель обработки персональных данных: Обеспечение соблюдения Конституции Российской Федерации, федеральных законов, иных нормативных правовых актов Российской Федерации, обеспечение кадровой работы, в том числе содействие работникам учреждения в выполнении осуществляемой работы, обучении и должностном росте, учет результатов исполнения работниками должностных обязанностей, обеспечение установленных законодательством условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции, заключение гражданско-правовых договоров, и ведение расчетов с физическими лицами (внештатными экспертами и др.), предоставление государственных услуг, рассмотрение обращений граждан.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Конституция Республики Марий Эл; Трудовой кодекс Российской Федерации; Гражданский кодексом Российской Федерации; Семейный кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Градостроительный кодекс Российской Федерации; Кодекс Российской Федерации об административных правонарушениях; Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; постановление Правительства Российской Федерации от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете»; постановление Правительства Российской Федерации от 5 марта 2007 года № 145 «О порядке организации и проведения государственной экспертизы проектной документации и результатов инженерных изысканий»; законодательство Российской Федерации об охране труда; Устав АУ РМЭ УГЭПД; другие нормативные и правовые актами Российской Федерации; другие локальные нормативные и правовые акты Учреждения.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационно-правовые меры: назначение в Учреждении ответственного лица за организацию обработки персональных данных; издание в Учреждении документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Учреждения в отношении обработки персональных данных, локальным актам Учреждения; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; учет машинных носителей персональных данных; принятие мер по обнаружению фактов несанкционированного доступа к персональным данным; принятие мер по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Технические меры: физическая охрана помещений, в которых осуществляется обработка персональных данных; использование средств антивирусного контроля; реализация парольной защиты; исключение просмотра видовой информации путем использования жалюзи (штор) на окнах; использование охранной и пожарной сигнализации в помещениях.
- Дата начала обработки персональных данных: 12.02.2007
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация государственного учреждения Республики Марий Эл «Управление государственной экспертизы проектной документации и результатов инженерных изысканий».
- Дата и основание внесения записи в реестр: Приказ № 41 от 17.04.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Сведения о гражданстве; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его; дата регистрации по месту жительства (месту пребывания), номер контактного телефона или сведения о других способах связи; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; реквизиты свидетельства государственной регистрации актов гражданского состояния; сведения о составе семьи и о близких родственниках (в том числе бывших); сведения о трудовой деятельности; сведения о воинском учете и реквизиты докумен тов воинского учета; наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании; сведения об ученой степени; сведения о владении иностранными языками, уровень владения; сведения об отсутствии заболевания, препятствующего поступлению на работу или ее прохождению; сведения о награждении (поощрении), о дисциплинарных взысканиях; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о ежегодных отпусках, учебных отпусках и отпусках без сохранения заработной платы, о командировках; сведения о доходах, выплатах и удержаниях; номер банковской карты, номер расчетного счета; иные персональные данные, необходимые для достижения целей.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в трудовых отношениях с учреждением; руководитель учреждения; физические лица, заключающие гражданско-правовые договоры с учреждением; физические лица, претендующие на замещение вакантных должностей; физические лица, обратившиеся в учреждение для получения государственных услуг; физические лица, обратившиеся в учреждение с обращением (жалобой, заявлением, предложением).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор