Государственное бюджетное учреждение социального обслуживания "Новоалександровский комплексный центр социального обслуживания населения"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0052112
- Основание внесения оператора в реестр: Приказ № 173 от 28.05.2009
- ИНН: 2615005913
- Наименование оператора: Государственное бюджетное учреждение социального обслуживания "Новоалександровский комплексный центр социального обслуживания населения"
- Адрес местонахождения: 356000, г. Новоалександровск, пер. Красноармейский,1
- Дата регистрации уведомления: 21.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: Осуществление Учреждением уставной деятельности, в частности: социальное обслуживание граждан, признанных нуждающимися в социальном обслуживании вследствие существования следующих обстоятельств, которые ухудшают или могут ухудшить условия их жизнедеятельности:1) полная или частичная утрата способности либо возможности осуществлять самообслуживание, самостоятельно передвигаться, обеспечивать основные жизненные потребности в силу заболевания, травмы, возраста или наличия инвалидности; 2) наличие в семье инвалида или инвалидов, в том числе ребенка-инвалида или детей-инвалвдов, нуждающихся в постоянном постороннем уходе;3) наличие ребенка или детей (в том числе находящихся под
- Правовое основание обработки персональных данных: Руководствуясь: ст. ст. 23 и 24 Конституции Российской Федерации, ст. ст. 86-90 Трудового кодекса Российской Федерации, гл.4 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», ст. 6 Федерального закона от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», ст. 6 Федерального закона от 28.12.2013 г. № 442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации», разд. 4 Устава утвержденного приказом министерства труда и социальной защиты населения Ставропольского края №982 от 14.06.1993 г, Положением об обработке и защите персональных данных работников ГБУСО «Новоалександровский КЦСОН», Положением об обработке и защите персональных данных, получателей социальных услуг в ГБУСО «Новоалександровский КЦСОН».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны нормативно правовые акты в области обработки персональных данных, а именно: положение об обработке и защите персональных данных работников, положение об обработке и защите персональных данных получателей социальных услуг, политика в отношении обработки персональных данных, размещенная на официальном сайте Учреждения. Утверждены инструкции: - администратора информационных систем персональных данных по обеспечению безопасности персональных данных; - о порядке резервирования и восстановления работоспособности технических средств, программного обеспечения и баз данных; - ответственного за организацию обработки персональных данных; - по организации антивирусной защиты; - пользователя информационных систем персональных данных по обеспечению безопасности персональных данных; -инструкция по порядку учета и хранению, содержащих персональные данные; -инструкция по организации хранения, обработки и передачи служебной информации (в том числе персональных данных) на внешних носителях (устройствах) в автоматизированной информационной системе; пользователя информационных систем персональных данных по обеспечению безопасности персональных данных; - по организации парольной защиты; по действиям персонала в нештатных ситуациях. Утвержден перечень информационных систем персональных данных. Утвержден Порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных. Утверждены правила: рассмотрения запросов субъектов персональных данных или их представителей на получение информации, касающейся обработки его персональных данных, обращений уполномоченного органа по защите прав субъектов персональных данных; работы с обезличенными персональными данными; по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных. Утверждена разрешительная система доступа сотрудников к ресурсам информационных систем персональных данных и частная модель угроз безопасности персональных данных для информационных систем персональных данных. Также разработаны необходимые нормативно-правовые акты по вопросам обработки и защиты персональных данных. Утверждены места хранения материальных носителей персональных данных. Созданы следующие комиссии: по проведению классификации информационных систем персональных данных, по оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства по защите персональных данных, по уничтожению персональных данных. Осуществляется ознакомление со всеми нормативно-правовыми актами по вопросам обработки и защиты персональных данных каждого вновь принятого работника. Назначены ответственный за организацию обработки персональных данных, ответственный за работу с персональными данными работников, ответственные за работу с персональными данными получателей социальных услуг и администратор информационных систем с обязанностями по обеспечению безопасности персональных данных.. Разработана частная модель угроз персональных данных для информационных систем. Проводятся следующие технические мероприятия по защите информации: обновление программного обеспечения антивирусной защиты, смена паролей доступа к защищенным информационным ресурсам, применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия. Работники Учреждения, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, локальными нормативно-правовыми актами по защите персональных данных и определяющими политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 01.11.1993
- Срок или условие прекращения обработки персональных данных: внесение изменений в законодательство Российской Федерации и (или) Ставропольского края, регламентирующее деятельность учреждения по предоставлению гражданам социальных услуг, внесение изменений в Устав «ГБУСО «Новоалександровский КЦСОН», а также ликвидация или реорганизация учреждения как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 43 от 13.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,доходы,состояние здоровья; ИНН, паспортные данные, медицинский полис, страховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в договорных отношениях и иных гражданско-правовых отношениях с учреждением, работники, состоящие в трудовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор