Краевое государственное бюджетное учреждение культуры «Хабаровский краевой парк имени Н.Н. Муравьева-Амурского»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008404
- Основание внесения оператора в реестр: Приказ № 420 от 09.06.2008
- ИНН: 2721101873
- Наименование оператора: Краевое государственное бюджетное учреждение культуры «Хабаровский краевой парк имени Н.Н. Муравьева-Амурского»
- Адрес местонахождения: 680000, Хабаровский край, г. Хабаровск, ул. Шевченко, д. 15
- Дата регистрации уведомления: 21.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: -обеспечение соответствия требованиям трудового, пенсионного, налогового, социального законодательства, Гражданского кодекса РФ и других нормативных актов РФ; - выполнение обязательств работодателя по трудовому договору;- предоставление персональных данных в надзорно-контрольные органы РФ, ПФ, ФНС, ФСС;
- Правовое основание обработки персональных данных: ст.ст. 16, 85-90 Трудового кодекса Российской Федерации, 13.11 и 13.14 Кодекса об административных правонарушениях Российской Федерации, 137 и 140 Уголовного кодекса Российской Федерации, ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (в ред. от 23.07.2013 г.), ст.ст. 3, 6, 9 и 10 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 г. № 687, п.12 и 13 постановления Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", трудовой договор с работником.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. В 2017 году приказами КГБУК "ХКП им. Н.Н. Муравьева-Амурского" (далее - учреждение): - назначен начальник отдела правовой и кадровой работы ответственным лицом за организацию обработки персональных данных в информационной системе персональных данных учреждения (далее - ИСПДн), администратором информационной безопасности ИСПДн, ответственным за эксплуатацию средств криптографической защиты информации в ИСПДн, ответственным за организацию работ по криптографической защите информации в учреждении; - создана постоянно действующая техническая комиссию по защите информации в учреждении; - утверждены: инструкции администратора информационной безопасности ИСПДн, лица ответственного за организацию обработки персональных данных, пользователя ИСПДн, ответственного за организацию работ по криптографической защите информации, пользователей средств криптографической защиты информации, по работе с СКЗИ, сертификатами ключей подписи, открытыми и закрытыми ключами электронной подписи, по организации парольной защиты, по обращению со средствами криптографической защиты информации (СКЗИ); перечни должностей работников, допущенных к обработке персональных данных, информационных систем учреждения, персональных данных, обрабатываемых в учреждении, пользователей СКЗИ; Политика обработки персональных данных в учреждении; Положение о персональных данных, обрабатываемых в ИСПДн; Правила и процедуры идентификации и аутентификации, управления доступом субъектов доступа к объектам доступа, ограничения программной среды, защиты машинных носителей информации, регистрации событий безопасности, антивирусной защиты, анализа защищенности, обеспечения целостности информации в информационной системе, обеспечения доступности информации в информационной системе, защиты технических средств, информационной системы, ее средств, систем связи и передачи данных, управления (администрирования) конфигурацией и системой защиты информации, выявления инцидентов и реагирования на них. 2. Составлены и утверждены акты определения требуемого уровня защищенности персональных данных в ИСПДн, установки и настройки средств защиты информации на средствах вычислительной техники учреждения, установки и ввода в эксплуатацию криптосредств на ЭВМ. 3. Ознакомлены под роспись все должностные лица учреждения, имеющие доступ к персональным данным, с «Политикой обработки персональных данных» в КГБУК «ХКП им. Н.Н. Муравьева-Амурского». 4. Ознакомлены под роспись все работники учреждения, допущенные к обработке персональных данных, с требованиями локальных актов и организационно-распорядительной документации, регламентирующей порядок обработки и защиты персональных данных и по правилам работы с СКЗИ в части их касающейся; 5. Со всех должностных лиц учреждения, имеющих доступ к персональным данным, взято письменное обязательство о защите персональных данных работников. 6. В 2017 году проведены работы по обследованию ИСПДн и аттестационные испытания на её соответствие требованиям безопасности информации. По результатам проведенных мероприятий составлены и утверждены: Технический проект защиты информации в ИСПДн, Заключение по результатам аттестационных испытаний ИСПДн, Аттестат соответствия ИСПДн и Модель угроз безопасности ИСПДн и Аналитическое обоснование требований по обеспечению безопасности информации и формулированию задач защиты информации в учреждении. Разработан и утверждён Технический паспорт ИСПДн. 7. В 2014 году приказами по учреждению утверждено и введено в действие Положение о персональных данных работников, создан нештатный архив и утверждено Положение об архиве, утверждена и введена в действие Инструкция по делопроизводству. 8. В 2013 году создана экспертная комиссия учреждения, утверждено и введено в действие Положение о постоянно действующей экспертной комиссии.
- Дата начала обработки персональных данных: 24.03.2003
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 125 от 03.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; гражданство; адрес фактического места проживания (регистрации); сведения об образовании (номер, серия дипломов, год окончания); сведения о профессии (данные о приобретенных специальностях); номер страхового свидетельства; свидетельство о присвоении ИНН; данные о членах семьи (степень родства, Ф.И.О., год рождения; контактная информация; данные о военной обязанности; данные о текущей трудовой деятельности (дата начала трудовой деятельности, кадровые перемещения, оклады и их изменения, сведения о поощрениях, данные о повышении квалификации и т.п.).
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с юридическим лицом, физические лица, состоящие с юридическим лицом в договорных и иных гражданско-правовых отношениях
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, передача, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор