государственное казенное архивное учреждение "Государственный архив Ставропольского края"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 26-14-000379
- Основание внесения оператора в реестр: Приказ № 110 от 13.05.2014
- ИНН: 2634056166
- Наименование оператора: государственное казенное архивное учреждение "Государственный архив Ставропольского края"
- Адрес местонахождения: 355000, Ставропольский край, г. Ставрополь, ул. Ломоносова, д. 12
- Дата регистрации уведомления: 06.05.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: осуществление функций, возложенных законодательством Российской Федерации функций в соответствии с Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об архивном деле в Российской Федерации», «О персональных данных»;организация представления информации российским и иностранным гражданам, а также лицам без гражданства, органам государственной власти Ставропольского края, органам местного самоуправления муниципальных образований Ставропольского края, организациям и общественным объединениям на основе документов Архивного фонда Российской Федерации;содействие субъекту в трудоустройстве;исполнение договоров, одной из сторон которого является субъект персональных данных
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;ст. ст. 85-90 Трудового кодекса РФ;ст. 7,8 Федерального закона от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;Федеральный закон от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;Внутренние докумены в области защиты персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Выполняется комплекс организационных и технических мер:назначение ответственного за организацию обработки персональных данных;издание политики Организации в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону «О персональных данных» и внутренним документам Организации по вопросам обработки персональных данных;оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона «О персональных данных», соотношение указанного вреда и принимаемых защитных мер; ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой Организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ);оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;учет машинных носителей персональных данных;обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 25.04.2014
- Срок или условие прекращения обработки персональных данных: в случае достижения целей обработки персональных данных или в случае утраты необходимости в достижении этих целей;прекращение деятельности ГКАУ «ГАСК»отзыва согласия субъекта персональных данных и (или) отсутствия правовых оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона № 152-ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 113 от 15.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,место рождения,адрес,семейное положение,образование,профессия; Фамилия, Имя и Отчество;дата рождения;место рождения;гражданство;знание иностранного языка;сведения об образовании и профессии;сведения о стаже работы;состояние в браке;состав семьи;паспортные данные;адрес места жительства и дата регистрации;телефон;сведения о воинском учёте;ИНН;СНИЛС;сведения о повышении квалификации и профессиональной переподготовке;сведения о государственных и ведомственных наградах, почетных званиях;информация о трудовой деятельности;информация о социальных льготах;сведения о ближайших родственниках (Фамилия, Имя и Отчество, год рождения, степень родства)
- категории субъектов, персональные данные которых обрабатываются: граждане, обратившиеся за предоставлением информации на основе документов Архивного фонда Российской Федерации;сотрудники;ближайшие родственники сотрудников;кандидаты для приёма на работу;контрагенты.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор