МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "МНОГОФУНКЦИОНАЛЬНЫЙ ЦЕНТР ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ" ГОРОДА НЕВИННОМЫССКА
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 26-17-001448
- Основание внесения оператора в реестр: Приказ № 168 от 01.09.2017
- ИНН: 2631031822
- Наименование оператора: МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "МНОГОФУНКЦИОНАЛЬНЫЙ ЦЕНТР ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ" ГОРОДА НЕВИННОМЫССКА
- Адрес местонахождения: Ставропольский край., г. Невинномысск, ул. Баумана, д.ДОМ 21, корп.КОРПУС Д
- Дата регистрации уведомления: 24.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: организация учета работников МКУ «МФЦ» города Невинномысска для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также учредительными документами и нормативными актами МКУ «МФЦ» города Невинномысска;предоставление государственных и муниципальных услуг субъектам персональных данных в соответствии с законодательством Российской Федерации; - обеспечения законности обработки персональных данных в связи с проведением стажировок, не связанных с трудоустройством в МКУ «МФЦ» города Невинномысска, для претендентов на трудоустройство и учащихся высших и средних профессиональных образовательных учреждений.
- Правовое основание обработки персональных данных: 1)Конституция Российской Федерация;2)Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»»3)Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;4)Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;5)Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;6)Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;7)Гражданский кодекс Российской Федерации;8)Кодекс Российской Федерации об административных правонарушениях;9)Трудовым кодексом Российской Федерации;10)Уголовный кодекс Российской Федерации.11)Устав МКУ «МФЦ» города Невинномысска;12)Приказ МКУ «МФЦ» города Невинномысска «Об утверждении локальных актов в области обработки и защиты персональных данных» от 16.05.2017 № 27-ОД.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 8.1. При обработке персональных данных применяются организационные и технические меры, такие как:1)идентификация и аутентификация субъектов и объектов доступа;2)управление доступом субъектов доступа к объектам доступа;3)ограничение программной среды;4)защита машинных носителей информации;5)регистрация событий безопасности;6)антивирусная защита;7)обнаружение вторжения;8)контроль (анализ) защищенности информации;9)обеспечение целостности информационной системы и информации;10)обеспечение доступности информации;11)защита технических средств;12)защита информационной системы, ее средств, систем связи и передачи данных;13)выявление инцидентов и реагирование на них;14)управление конфигурацией информационной системы и системы защиты информации;15)приказом директора МКУ «МФЦ» назначено лицо ответственное за организацию обработки персональных данных;16)изданы локальные акты по вопросам обработки персональных данных и локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации:-положение о порядке обработки персональных данных, включающее в себя;-положение о защите персональных данных;-политика информационной безопасности;-иные локальные акты;17)осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных действующему законодательству РФ;18)проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения действующего законодательства РФ;Технические меры могут, включат в себя использование персональных паролей для каждого рабочего места Vip Net Coordinator 1000.Класс информационной системы персональных данных к2.При использовании Оператором, осуществляющим обработку персональных данных, шифровальных (криптографических) средств, признаются следующие сведения:а)Крипто Про CSP 3.9;б)К2 JCP.Представление данной информации рекомендуется на основании приказа ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и техйических~мер тто обеспечению-безопасйгоспгперггональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».Хранение сведений организовано на электронных носителях с паролем, установлены сейфы для хранения личных дел работников МКУ «МФЦ» г. Невинномысска, видеонаблюдение, круглосуточный охранный пост.
- Дата начала обработки персональных данных: 31.12.0214
- Срок или условие прекращения обработки персональных данных: ликвидация МКУ « МФЦ» г. Невинномысска; подача субъектом персональных данных заявления о прекращении их обработки; прекращение срока, указанного в заявлении субъекта персональных данных на их обработку; принятие решения МКУ «МФЦ» города Невинномысска об уничтожении персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 168 от 01.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,дата рождения,место рождения,семейное положение,образование,профессия; состав семьи, трудоспособность, сведения о военском учете, контактные сведения, гражданство, паспортные данные, должность, степень родства, ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: -Работники, состоящие в трудовых отношениях с юридическим лицом.-Ближайшие родственники работников (в том числе уволившихся работников).-Уволенные (уволившиеся) работники;-Физические лица (Заявители, обратившиеся за получением услуги), состоящие в и иных отношениях с юридическим лицом.
- перечень действий с персональными данными: Действия с персональными данными: сбор, хранение, уточнение (обновление, изменение), систематизация, накопление, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор