Государственное бюджетное учреждение "Гудермесский центр социальной помощи семье и детям" на 120 мест
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0223061
- Основание внесения оператора в реестр: Приказ № 925 от 24.10.2011
- ИНН: 2005001690
- Наименование оператора: Государственное бюджетное учреждение "Гудермесский центр социальной помощи семье и детям" на 120 мест
- Адрес местонахождения: 366900, Чеченская Республика, г. Гудермес, пос. Мелиоратов
- Дата регистрации уведомления: 13.10.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чеченская Республика
- Цель обработки персональных данных: оказание услуг в сфере социального обслуживания и осуществления трудовых взаимоотношений с работниками
- Правовое основание обработки персональных данных: ФЗ от 27.07.2006г. № 152-ФЗ "О персональных данных", Трудовым кодексом РФ, Конституцией РФ, Гражданским кодексом РФ, Федерального закона от 28 декабря 2013 года № 442 ФЗ "Об основах социального обслуживания граждан в Российской Федерации", Уставом
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказ о создании комиссии для определения УЗ, Приказ об утверждении границ контролируемой зоны, Приказ о назначении администратора безопасности информационных систем, Приказ о назначении ответственного за организацию обработки персональных данных в информационных системах, Приказ об утверждении списка лиц, допущенных к работе, Приказ об утверждении списка лиц, допущенных к техническому обслуживанию средств вычислительной техники, входящей в состав информационных систем, Приказ об утверждении списка лиц, допущенных к машинным носителям защищаемой информации в информационных системах, Приказ о выделении помещений и назначении лиц, допущенных в помещения с разрешенными компонентами информационных систем, Перечень ИСПДн и обрабатываемых в них ПДн, Приказ об утверждении плана мероприятий и внутренних проверок по защите информации, Приказ об утверждении перечня программного обеспечения, разрешенного к установке, Приказ об утверждении форм журналов и ответственных за их ведение, Приказ об утверждении форм отчетов, Приказ об утверждении инструкций, памяток и регламентов, Положение по обработке и защите ПДн, Регламент по управлению инцидентами безопасности, Регламент контроля состава и защищенности информационных систем, Регламент реагирования на запросы субъектов ПДн, уполномоченного органа и иные запросы, Регламент контроля эффективности выполнения требований законодательства РФ по защите ПДн, Политика обработки ПДн, Положение о комиссии по защите ПДн, Положение о разграничении прав доступа к обрабатываемым ПДн, Разрешительная система доступа к информационным ресурсам, Технический паспорт объекта информатизации, Состав основных технических средств и систем информационной системы, Модель угроз безопасности информации, модель нарушителя, Концепция создания СЗИ, Техническое задание на создание СЗИ, Технический проект на создание СЗИ.
- Дата начала обработки персональных данных: 13.03.2001
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 71 от 23.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные, данные трудовой книжки, данные военного билета, сведения о пенсионном страховании, ИНН , медицинский полис, номер телефона.
- категории субъектов, персональные данные которых обрабатываются: Работники, получатели услуг и их родители, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с ГБУ "Гудермесский центр социальной помощи семье и детям".
- перечень действий с персональными данными: Обработка персональных данных осуществляется путём смешанной обработки в электронном виде и на бумажных носителях, включающей сбор, систематизацию, накопление, хранение, уточнение, использование, передачу персональных данных. Информация, полученная в ходе обработки персональных данных, доступна для строго определённых сотрудников
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор