Государственное бюджетное учреждение социального обслуживания Краснодарского края "Константиновский психоневрологический интернат"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0071425
- Основание внесения оператора в реестр: Приказ № 615 от 26.11.2009
- ИНН: 2339008013
- Наименование оператора: Государственное бюджетное учреждение социального обслуживания Краснодарского края "Константиновский психоневрологический интернат"
- Адрес местонахождения: 352410, Краснодарский край, Курганинский р-н, ст-ца Константиновская, ул. Красная, д. 22
- Дата регистрации уведомления: 12.10.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Оформление трудовых отношений, ведение кадрового и бухгалтерского учета, оформление гражданско-правовых отношений, осуществлении социальной защиты граждан, проживающих в учреждении.
- Правовое основание обработки персональных данных: Федеральный закон от 19.12.2005 г. № 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных"; Федеральный закон от 27.07.2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральный закон от 27.07.2006 г. № 152-ФЗ "О персональных данных", Федеральный закон от 27.07.2006 г. № 149-ФЗ "Об инфонформации, информационных технологиях и о защите информации"; Гражданскиий кодекс РФ; Кодекс об адмнистративных правонарушениях Российской Федерации; Трудовой кодекс РФ; Уголовный кодекс РФ; Указ Президента РФ от 06.03.1997 г. № 188 "Об утверждении перечня сведений конфиденциального характра"; Постановление Правительства РФ от 15.09.2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Устав, утвержденный приказом от 14.06.2011 г. № 615.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организаци документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализумых требованиях к защите персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Правовые меры: Положение об обработке персональных данных субъектов персональных данных учреждения и об организации работ по обеспечению безопасности персональных данных от 31.12.2014 г. № 280. Организационные меры: информация доступна для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлическиих шкафах, определены места хранения персональных данных, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер м (или) путем применения технических средств. Сейфы, железные шкафы, охранная и пожарная сигнализации.
- Дата начала обработки персональных данных: 26.07.1994
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности.
- Дата и основание внесения записи в реестр: Приказ № 427 от 20.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Стаж работы; данные документа, удостоверяющего личность; ИНН; СНИЛС; специальность; квалификация; сведения о вонской обязанности и военной службе.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения, граждане, состоящие на стационарном обслуживании.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, передача, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор