бюджетное учреждение Чувашской Республики "Моргаушский центр социального обслуживания населения" Министерства труда и социальной защиты Чувашской Республики
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0059207
- Основание внесения оператора в реестр: Приказ № 264 от 16.07.2009
- ИНН: 2112001535
- Наименование оператора: бюджетное учреждение Чувашской Республики "Моргаушский центр социального обслуживания населения" Министерства труда и социальной защиты Чувашской Республики
- Адрес местонахождения: ул. Мира, д. 6, с. Моргауши, Моргаушский район, 429530
- Дата регистрации уведомления: 19.06.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: Выполнение требований трудового законодательства Российской Федерации; предоставление государственных услуг, исполнение возложенных на Бюджетное учреждение обязанностей, функций и полномочий.
- Правовое основание обработки персональных данных: Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Трудовой Кодекс Российской Федерации; Федеральный закон от 27 июля 2006г. №152-ФЗ "О персональных данных"; Федеральный закон от 12 января 1995г. №5-ФЗ "О ветеранах"; Федеральный закон Российской Федерации от 28 декабря 2013г. №442-ФЗ; "Об основах социального обслуживания граждан в Российской Федерации"; Постановление Кабинета Министров Чувашской Республики от 25.12.2014 №475; Федеральный закон от 27 июля 2010г. №210- ФЗ "Об организации представления государственных и муниципальных услуг"; Положение о защите персональных данных в БУ "Моргаушский ЦСОН" Минздравсоцразвития Чувашии от 21.01.2014 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки ПДн в Бюджетном учреждении. Проведен аудит ИСПДн Бюджетного учреждения на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, утверждены следующие документы: Приказ "О комиссии по классификации ИСПДн и определению уровня защищенности ПДн при обработке в ИСПДн Бюджетного учреждения"; Приказ "Об утверждении перечня ИСПДн и обрабатываемых персональных данных в Бюджетном учреждении"; Приказ "Об утверждении перечня сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным"; -Приказ "Об ответственном за организацию обработки персональных данных в Бюджетном учреждении" (включая Инструкцию ответственного за организацию обработки персональных данных); Приказ "О контролируемых зонах Бюджетного учреждения"; Приказ "Об обеспечении безопасности материальных носителей персональных данных в Бюджетом учреждении"; Приказ "Об ответственном за обеспечение безопасности персональных данных в ИСПДн Бюджетного учреждения" (включая Инструкцию ответственного за обеспечение безопасности персональных данных в ИСПДн); Приказ "Об утверждении порядка доступа сотрудников Бюджетного учреждения в помещения, в которых осуществляется обработка персональных данных"; Положение о защите персональных данных в Бюджетном учреждении; Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в ИСПДн Бюджетного учреждения; Политика Бюджетного учреждения в отношении обработки персональных данных; Инструкция пользователя информационных систем персональных данных (ИСПДн) в Бюджетном учреждении. Ведутся следующие журналы: Журнал учета персональных данных, Журнал учета обращений субъектов персональных данных, Журнал учета отчуждаемых машинных носителей, Журнал поэкземплярного учета средств защиты информации, эксплуатационной и технической документации к ним, Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для обладателя конфиденциальной информации); Журнал учета хранилищ (сейфов), Журнал учета нештатных ситуаций ИСПДн, выполнения профилактических работ, установки и модификации программных средств на компьютерах ПЭВМ, Журнал периодического тестирования средств защиты информации, Журнал проверок электронных журналов. Проведена классификация ИСПДн в соответствии с порядком проведения классификации информационных систем персональных данных, утвержденным приказом ФСТЭК России, ФСБ России и Мининформсвязи России от 13 февраля 2008 г. № 55/86/20; определен уровень защищенности персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119. С работников Бюджетного учреждения, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Работники Бюджетного учреждения, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, Положением о защите персональных данных в Бюджетном учреждении (под роспись), проведено обучение указанных работников.
- Дата начала обработки персональных данных: 01.01.2006
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 72 от 13.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; сведения о перемене ФИО; данные паспорта или иного документа, его заменяющего; гражданство, награды и знаки отличия; отношение к воинской обязанности, воинское звание; номер страхового свидетельства обязательного пенсионного страхования; идентификационный налоговый номер; должность; размер заработной платы; сумма налогового вычета; номер лицевого счета; сведения об отпусках; сведения о командировках; сведения о детях; телефоны домашний, мобильный; сведения о пенсии; сведения о материально-бытовых условиях;сведения из документов, подтверждающих право на получение мер социальной поддержки; сведения об инвалидности; сведения о составе семьи; сведения о доходах; сведения о браке.
- категории субъектов, персональные данные которых обрабатываются: Работники БУ "Моргаушский ЦСОН" Минздравсоцразвития Чувашии; физические лица, персональные данные которых необходимы для оказания государственных услуг и исполнения государственных функций в сфере социальной защиты населения.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор