Муниципальное казенное учреждение "Централизованная бухгалтерия администрации Вурнарского района Чувашской Республики"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 21-18-001787
- Основание внесения оператора в реестр: Приказ № 116 от 11.09.2018
- ИНН: 2104006882
- Наименование оператора: Муниципальное казенное учреждение "Централизованная бухгалтерия администрации Вурнарского района Чувашской Республики"
- Адрес местонахождения: 429220, ЧУВАШСКАЯ РЕСПУБЛИКА -, ВУРНАРСКИЙ, ВУРНАРЫ, СОВЕТСКАЯ, д. 20
- Дата регистрации уведомления: 31.08.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: ведения кадровой работы (ведение и хранение личных дел, трудовых книжек) и выполнения всех требований трудового законодательства; заключения трудовых и иных договоров; начисления и выплаты заработной платы работникам; обработки сведений по сотрудникам об их профессиональн
- Правовое основание обработки персональных данных: ст. ст. 23, 24 Конституции Российской Федерации, Трудовой кодекс Российской Федерации, Бюджетный кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.10.2003 № 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", Федеральный закон от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", Закон ЧР от 05.10.2007 N 62 "О муниципальной службе в Чувашской Республике", Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Закон Российской Федерации от 29 декабря 2012 г., Гражданский кодекс Российской Федерации, Устав администрации Вурнарского района Чувашской Республики, Устав МКУ «ЦБ администрации Вурнарского района Чувашской Республики» от 23.09.2011 г. №559, Положение об обработке персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное лицо за организацию обработки персональных данных; Разработаны и утверждены следующие организационно-распорядительные документы: Положение об обработке персональных данных от 01.08.2018 г., инструкция пользователя информационной системы персональных данных (ИСПДн), инструкция администратора информационной системы персональных данных (ИСПДн) «Бухгалтерия и Кадры», Положение о постоянно действующей экспертной комиссии, приказ № 10 от 01.08.2018 г. «О введении режима защиты персональных данных», приказ № 3 от 01.08.2018 г. «Об утверждении списка лиц, имеющих доступ к персональным данным», приказ № 4 от 01.08.2018 г. «О создании комиссии по обеспечению безопасности персональных данных», приказ № 5 от 01.08.2018 г. «О создании постоянно действующей экспертной комиссии», приказ № 6 от 01.08.2018 г. «Об утверждении мест хранения материальных носителей персональных данных», приказ № 7 от 01.08.2018 г. «Об утверждении плана мероприятий по защите ПДн и ответственных лиц за его реализацию», разработаны Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, инструкция администратора безопасности информационной системы персональных данных, форма согласия на обработку персональных данных обучающихся, частная модель актуальных угроз и вероятного нарушителя информационной системы персональных данных «Бухгалтерия и Кадры», акт определения уровня защищенности персональных данных в информационной системе персональных данных «Бухгалтерия и Кадры» (ИСПДн ), акт результатов опроса о частоте (вероятности) реализации угрозы и опасности угрозы по видам угроз безопасности персональных данных при их обработке в ИСПДн «Бухгалтерия и Кадры», техническое задание на создание системы защиты для информационных систем персональных данных «Бухгалтерия и Кадры», политика информационной безопасности информационных систем персональных данных от 01.08.2018 г., положение о разграничении прав доступа к персональным данным от 01.08.2018 г., инструкция по учету обращений сотрудников для доступа к своим персональным данным, приказ № 8 от 01.08.2018 г. «Об утверждении перечня информационных систем персональных данных и обрабатываемых персональных данных», приказ № 9 от 01.08.2018 г. «О контролируемой зоне», инструкция ответственного за организацию обработки персональных, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам персональных данных. Опубликовано положение об обработке персональных данных на официальном сайте, определяющее политику в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 06.07.2013
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 116 от 11.09.2018
-
- Список информационных систем и их параметры
- Название: №2
- категории персональных данных: фамилия, имя, отчество; должность, рабочий телефон, фотографию, адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: Руководство, сотрудники
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: №1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Граждане РФ; работники; бывшие работники; родственники работников; кандидатов на замещение вакантных должностей; руководство; педагогический состав; физических лиц – контрагентов (ИП и юридических лиц); практикантов; кандидатов на замещение вакантных должностей; представителей/работников контрагентов оператора (юридических лиц); лиц, обращающихся в Учреждение
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор