Краевое государственное бюджетное учреждение "Центр реализации мероприятий по природопользованию и охране окружающей среды Красноярского края"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0213758
- Основание внесения оператора в реестр: Приказ № 630 от 29.07.2011
- ИНН: 2466074594
- Наименование оператора: Краевое государственное бюджетное учреждение "Центр реализации мероприятий по природопользованию и охране окружающей среды Красноярского края"
- Адрес местонахождения: 660049, Красноярский край, г. Красноярск, ул. Ленина, д. 41
- Дата регистрации уведомления: 19.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: кадровый и бухгалтерский учет
- Правовое основание обработки персональных данных: ст. ст. 85-90 Трудового кодекса РФ; ст. ст. 18-22 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Наличие положения о персональных данных. Обеспечение охраны помещений с персональными данными; назначен ответственный по защите персональных данных; комиссией по классификации информационных систем персональных данных, сформированной в учреждении, проведено обследование средств вычислительной техники на предмет обработки персональных данных, в результате которого выявлено две информационные системы персональных данных; комиссией проведена классификация информационных систем персональных данных; разработаны Концепция обеспечения безопасности персональных данных и Положение об обработке и защите персональных данных работников; внесены изменения в трудовые договоры работников учреждения, осуществляющих обработку персональных данных; утвержден список лиц, имеющих доступ к персональным данным; получено согласие от сотрудников на обработку их персональных данных; лица, имеющие доступ к персональным данным, подписали обязательства о неразглашении персональных данных; приняты приказы «О контролируемой зоне» и «Об организации работ по защите информации, содержащей персональные данные»; подготовлены частные модели угроз безопасности информационных систем персональных данных; подано уведомление в ФСТЭК России о регистрации оператора персональных данных; доступ к средствам вычислительной техники, на которых осуществляется обработка персональных данных, и программному обеспечению, с помощью которого осуществляется обработка персональных данных, осуществляется с помощью пароля; доступ к вышеуказанным компьютерам по сети ограничен, они имеют доступ к общим ресурсам только между собой; на всех средствах вычислительной техники установлен бесплатный антивирус; все рабочие места имеют выход в интернет, но межсетевой экран настроен на максимальную безопасность; работники, имеющие доступ к персональным данным, проинструктированы о мерах безопасности при работе с персональными данными и об угрозах в Интернете
- Дата начала обработки персональных данных: 18.11.1998
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 312 от 11.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты) состоящие в трудовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение; использование; передача; уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор