краевое государственное бюджетное научное учреждение культуры "Дальневосточная государственная научная библиотека"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008398
- Основание внесения оператора в реестр: Приказ № 420 от 09.06.2008
- ИНН: 2721025291
- Наименование оператора: краевое государственное бюджетное научное учреждение культуры "Дальневосточная государственная научная библиотека"
- Адрес местонахождения: 680000, Хабаровский край, г. Хабаровск, ул. Муравьева-Амурского, д. 1/72
- Дата регистрации уведомления: 21.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: осуществления библиотечного, библиографического и информационного обслуживания пользователей библиотеки; исполнения требований трудового законодательства.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации ст.ст.85-90; ФЗ "О персональных данных", ФЗ "Об информации, информационных технологиях и защите информации" и иные нормативные правовые акты Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны и утверждены документы, определяющие политику учреждения в отношении обработки персональных данных, а также локальные акты по вопросам обработки персональных данных:- Частная модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных (далее – ИСПДн);- Политика ДВГНБ в отношении обработки персональных данных (опубликована на официальном сайте учреждения: http://www.fessl.ru);- Положение о порядке обработки и защите персональных данных работников;- Акты обследования ИСПДн; Акты определения уровня защищенности персональных данных, обрабатываемых в ИСПДн;- Список лиц, допущенных к обработке персональных данных в автоматизированной информационной системе;- Перечень должностей работников, уполномоченных на сбор, обработку и хранение персональных данных;- Приказ о назначении ответственных за обработку персональных данных;- Приказ о назначении ответственных за защиту персональных данных в ИСПДн;- Инструкция ответственного за защиту персональных данных в ИСПДн;- Инструкция пользователя ИСПДн;- Положение о корпоративной компьютерной сети;- Положение о порядке применения и функционирования средств защиты доступа к информационным ресурсам;- Положение об организации и ведению работ по обеспечению безопасности персональных данных при их обработке в информационной системе;- Инструкция администратора безопасности информационной системы персональных данных;- Инструкция по проведению антивирусной защиты в ИСПДн;- Инструкция по учету, хранению и использованию отчуждаемых носителей информации при работе со сведениями ограниченного доступа;- Правила работы с обезличенными персональными данными;- Порядок уничтожения персональных данных при достижении целей их обработки;- Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;- Положение о порядке работы со сведениями ограниченного доступа;- Приказ о выделении помещений для обработки персональных данных;- Приказ об утверждении мест хранения материальных носителей персональных данных;- Перечень помещений ограниченного доступа;- иные документы регламентирующие обработку персональных данных.Работники учреждения, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение работников, ответственных за организацию работы по защите информации. Заключены соглашения о неразглашении персональных данных с работниками, допущенными к обработке персональных данных. Получены согласия на обработку персональных данных от работников и пользователей услугами учреждения.
- Дата начала обработки персональных данных: 01.03.1995
- Срок или условие прекращения обработки персональных данных: прекращение полномочий и деятельности учреждения
- Дата и основание внесения записи в реестр: Приказ № 259 от 15.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Адрес регистрации и адрес фактического проживания; домашний телефон; место работы (должность); место учебы (курс); другая информация, относящаяся к определенному или определяемому на основании такой информации лицу.
- категории субъектов, персональные данные которых обрабатываются: Физические лица: работники; иные субъекты персональных данных, которые связаны с оператором трудовыми и иными договорными отношениями; пользователи библиотеки
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, передача, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор