МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ФИЗИЧЕСКОЙ КУЛЬТУРЫ И СПОРТА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-18-005796
- Основание внесения оператора в реестр: Приказ № 126 от 26.03.2018
- ИНН: 2452043740
- Наименование оператора: МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ФИЗИЧЕСКОЙ КУЛЬТУРЫ И СПОРТА"
- Адрес местонахождения: Красноярский край., г. Железногорск, ул. Свердлова, д.ДОМ 1
- Дата регистрации уведомления: 20.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Исполнение муниципальных функций в целях обеспечения реализации предусмотренных законодательством РФ полномочий органов местного самоуправления ЗАТО Железногорск в области физической культуры и спорта, обеспечение соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижения по службе, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
- Правовое основание обработки персональных данных: Ст. 24 Конституции Российской Федерации; главой 14 Трудового кодекса РФ; ст. 152 Гражданского кодекса РФ, ст. 137 Уголовного кодекса, Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных»; Законом РФ от 14.07.1992 № 3297-1 «О закрытом административно-территориальном образовании», иными нормативными правовыми актами РФ, нормативными правовыми актами органов исполнительной власти Красноярского края, органов местного самоуправления ЗАТО Железногорск, Устав и локальными нормативными актами МКУ «УФКиС».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного лица за организацию обработки персональных данных (приказ от 11.05.2016 № 1а-од «Об утверждении Положения о защите персональных данных работников»); Издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений (приказ от 11.05.2016 № 1а-од «Об утверждении Положения о защите персональных данных работников»); Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ от 27.02.2016 № 152-ФЗ «О персональных данных»; Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям ФЗ от 27.02.2016 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; Оценка вреда, который может причинен субъектам персональных данных в случае нарушения ФЗ от 27.02.2016 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным выше законом; Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, и (или) обучение указанных работников; Опубликование или иное обеспечение неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных; Определение угроз безопасности персональных данных при обработке в информационных системах персональных данных; Применение организационных и технических мер по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных (Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных»); Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; Учет машинных носителей персональных данных; Обнаружение фактов несанкционированного доступа к персональным данным и принятия мер; Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 10.05.2016
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности (ликвидация) МКУ «УФКиС»
- Дата и основание внесения записи в реестр: Приказ № 126 от 26.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН, СНИЛС, номер контактного / мобильного телефона, сведения воинского учета, гражданство
- категории субъектов, персональные данные которых обрабатываются: Работникам - физическим лицам, состоящим или состоявшим в трудовых отношениях с МКУ «УФКиС», а также членам их семей; Физическим лицам, состоящим и состоявших в иных договорных отношениях с МКУ «УФКиС»; Физическим лицам, оформляющим документы на въезд на территорию ЗАТО Железногорск через МКУ «УФКиС».
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, смешанная обработка персональных данных с передачей по внутренней сети учреждения-оператора.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор