Краевое государственное автономное учреждение культуры культурно-социальный комплекс "Дворец Труда и Согласия им. А.Н. Кузнецова"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 24-19-007691
- Основание внесения оператора в реестр: Приказ № 407 от 31.10.2019
- ИНН: 2465069288
- Наименование оператора: Краевое государственное автономное учреждение культуры культурно-социальный комплекс "Дворец Труда и Согласия им. А.Н. Кузнецова"
- Адрес местонахождения: Красноярский край., г. Красноярск, пр-кт. Металлургов, д.22
- Дата регистрации уведомления: 29.10.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Обеспечение безопасности персональных данных при обработке в информационных системах
- Правовое основание обработки персональных данных: Федеральные законы РФ 152-ФЗ, 149-ФЗ, 261-ФЗ; Положение о защите персональных данных, утвержденное приказом генерального директора В-105 от 27.12.2018
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться: Назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; Издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. 2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному
- Дата начала обработки персональных данных: 01.10.2012
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности учреждения, отзыв согласия на обработку персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 407 от 31.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,расовая принадлежность,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения;
- категории субъектов, персональные данные которых обрабатываются: Работники по трудовому договору
- перечень действий с персональными данными: сбор, систематизация, хранение, использование, передача, уничтожение, обезличивание
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор