Министерство финансов Хабаровского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0217379
- Основание внесения оператора в реестр: Приказ № 690 от 18.08.2011
- ИНН: 2700000176
- Наименование оператора: Министерство финансов Хабаровского края
- Адрес местонахождения: 680002, г. Хабаровск, ул. Фрунзе, д. 72
- Дата регистрации уведомления: 11.08.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: -поступление на государственную гражданскую службу (работу) в министерство, ее прохождение (работа) и прекращение (увольнение); -судебное производство по искам о возмещении вреда, причиненного гражданину Российской Федерации; -реализация гражданином Российской Федерации права на обращение в государственные органы и органы местного самоуправления. -формирование и ведение реестра участников бюджетного процесса, а также юридических лиц, не являющихся участниками бюджетного процесса; -учет поступлений в краевой бюджет и выплат из краевого бюджета.
- Правовое основание обработки персональных данных: 1. Федеральный закон «О государственной гражданской службе Российской Федерации» № 79-ФЗ от 27 июля 2004 г.2. Федеральный закон от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».3. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».4. Бюджетный кодекс Российской Федерации. 5. Указ Президента Российской Федерации «Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» № 609 от 30 мая 2005 г.6. Закон Хабаровского края «О государственной гражданской службе Хабаровского края» № 280 от 29 июня 2005 г. 7. Положение о министерстве финансов Хабаровского края, утвержденное постановлением Правительства Хабаровского края от 23 января 2008 г. № 18-пр.8. Постановление Правительства Хабаровского края от 05 июля 2013 г. № 150-пр «О предоставлении субсидий из краевого бюджета организациям воздушного транспорта в целях возмещения недополученных доходов в связи с осуществлением воздушной перевозки пассажиров по специальному тарифу на местных воздушных линиях Хабаровского края».9. Постановление Правительства РФ от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» 10. Постановление Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». 11. Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».12. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».13. Постановление Губернатора Хабаровского края от 27 января 2011 г. № 5 «Об утверждении Положения о порядке обращения с конфиденциальной информацией и мерах по обеспечению ее защиты и сохранности в Правительстве Хабаровского края».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение ответственного за организацию обработки персональных данных. 2. Утверждение приказом министерства финансов Хабаровского края следующих документов:правила обработки персональных данных;правила рассмотрения запросов субъектов персональных данных или их представителей; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;правила работы с обезличенными персональными данными;перечень информационных систем персональных данных;перечень персональных данных;перечень должностей, замещение которых предусматривает осуществление обработки персональных данных;должностная инструкция ответственного за организацию обработки персональных данных;типовое обязательство государственного гражданского служащего (сотрудника);типовая форма согласия на обработку персональных данных сотрудников;типовая форма согласия на обработку персональных данных государственных гражданских служащих;типовая форма согласия на обработку персональных членов семей государственных гражданских служащих;типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;порядок доступа служащих в помещения, в которых ведется обработка персональных данных.3. Принятие правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. 4. Выполнение требований, установленные для обработки персональных данных, осуществляемой без использования средств автоматизации.5. Проведение периодических проверок условий обработки персональных данных.6. Ознакомление служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.7. Уведомление уполномоченного органа по защите прав субъектов персональных данных об обработке персональных данных.8. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных.9. Опубликование на официальном сайте министерства финансов Хабаровского края http://minfin.khabkrai.ru/portal/ в течение 10 дней после их утверждения документов, определяющих политику министерства в отношении обработки персональных данных.Статья 19:1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.3. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.4. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.5. Учет машинных носителей персональных данных;6. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.7. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.8. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.9. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности (класса) информационных систем персональных данных.
- Дата начала обработки персональных данных: 26.12.2001
- Срок или условие прекращения обработки персональных данных: До 10 лет после достижения целей их обработки, если иное не установлено законодательством; по письменному заявлению субъекта
- Дата и основание внесения записи в реестр: Приказ № 57 от 28.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; - персональные данные, установленные в ходе осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве - номер полиса обязательного медицинского страхования; - идентификационный номер налогоплательщика; - СНИЛС; -сведения, относящиеся к прохождению государственной службы, трудовой деятельности и стажу; - занимаемую должность; - номер домашнего и сотового телефона; -сведения о социальных льготах; - персональные данные, указанные субъектом при реализации им права на обращение в государственные органы и органы местного самоуправления
- категории субъектов, персональные данные которых обрабатываются: -государственные гражданские служащие министерства и члены их семей; -сотрудники министерства; -граждане, претендующие на замещение должностей государственной гражданской службы и иных должностей в министерстве; -граждане, прекратившие служебные (трудовые) отношения с министерством; -граждане, зачисленные в кадровый резерв государственной гражданской службы министерства; -граждане, подавшие исковое заявление; - граждане, направившие в государственный орган, орган местного самоуправления или должностному лицу в письменной форме или в форме электронного документа предложение, заявление или жалобу, а также устно обратившиеся в государственный орган
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (в том числе предоставление), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий с персональными данными с учетом действующего законодательства
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; - персональные данные, указанные субъектом при реализации им права на обращение в государственные органы и органы местного самоуправления - номер банковского счета - индивидуальный номер налогоплательщика - СНИЛС
- категории субъектов, персональные данные которых обрабатываются: - граждане, направившие в государственный орган, орган местного самоуправления или должностному лицу в письменной форме или в форме электронного документа предложение, заявление или жалобу, а также устно обратившиеся в государственный орган; - граждане – получатели средств краевого бюджета; - граждане, уплачивающие средства в краевой бюджет; - граждане - сотрудники организаций, учреждений и предприятий Хабаровского края, подключенные к государственной интегрированной информационной системе управления общественными финансами "Электронный бюджет"
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (в том числе предоставление), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий с персональными данными с учетом действующего законодательства
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор