Краевое государственное казенное учреждение "Оператор систем электронного правительства Хабаровского края, многофункциональный центр предоставления государственных и муниципальных услуг"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0224592
- Основание внесения оператора в реестр: Приказ № 992 от 08.11.2011
- ИНН: 2721187743
- Наименование оператора: Краевое государственное казенное учреждение "Оператор систем электронного правительства Хабаровского края, многофункциональный центр предоставления государственных и муниципальных услуг"
- Адрес местонахождения: 680021, Хабаровский край, г. Хабаровск, ул. Некрасова, д. 51
- Дата регистрации уведомления: 31.10.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: Предоставление государственных и муниципальных услуг, согласно заключенным соглашениям с Федеральными органами исполнительной власти, органами государственных внебюджетных фондов, органами государственной власти субъектов Российской Федерации, органами местного самоуправления; Регистрация, подтверждение или удаление учетной записи субъекта персональных данных в Федеральной государственной информационной системе «Единая система идентификации и аутентификации»; Оказание платных услуг; Оказание бесплатной юридической помощи; Ведение воинского учета; Ведение кадровой работы и бухгалтерского учета; Начисление заработной платы»; предоставление субъектам персональных данных услуг АО «Федеральная корпорация по развитию малого и среднего предпринимательства» (Корпорация МСП), услуг Удостоверяющих центров, банков, страховых организаций на основании заключенных агентских договоров; исполнения условий трудового договора и осуществления прав и обязанностей в соответствии с трудовым законодательством РФ; исполнение обязательств по договорам гражданско-правого характера.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; Постановление Правительства РФ от 22.12.2012 № 1376 «Об утверждении Правил организации деятельности многофункциональных центров предоставления государственных и муниципальных услуг»; Приказ Министерства информационных технологий и связи Хабаровского края от 21.09.2015 № 34 «Об утверждении Положения о платных услугах и перечня платных услуг и тарифов, предоставляемых краевым государственным казенным учреждением «Оператор систем электронного правительства Хабаровского края, многофункциональный центр предоставления государственных и муниципальных услуг»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Постановление Правительства РФ от 27.09.2011 № 797 «О взаимодействии между многофункциональными центрами предоставления государственных и муниципальных услуг и федеральными органами исполнительной власти, органами государственных внебюджетных фондов, органами государственной власти субъектов Российской Федерации, органами местного самоуправления»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Трудовой Кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Конституция Российской Федерации; Устав Краевого государственного казенного учреждения «Оператор систем электронного правительства Хабаровского края, многофункциональный центр предоставления государственных и муниципальных услуг»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 21.11.2011 № 324-ФЗ «О бесплатной юридической помощи в Российской Федерации»; Закон Хабаровского края от 28.11.2012 № 237 «О реализации отдельных полномочий Хабаровского края в области обеспечения граждан бесплатной юридической помощью»; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Приказ Министерства связи и массовых коммуникаций Российской Федерации от 20.08.2017 № 436 «Об утверждении порядка формирования и ведения реестров выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи, а также предоставления информации из таких реестров»; Приказ Министерства связи и массовых коммуникаций Российской Федерации от 28.06.2017 № 331 «Об утверждении требований к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей»; Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках»; Постановление Минтруда РФ от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон РФ от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 22.10.2004 N 125-ФЗ (ред. от 28.12.2017) «Об архивном деле в Российской Федерации»; Трудовой договор; Согласие на обработку персональных данных; Политика обработки; Политика обработки персональных данных КГКУ «ОСЭП Хабаровского края от 21.11.2018 № 467.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; Назначены лица, уполномоченные на получение, обработку, хранение, передачу персональных данных и несущие ответственность за нарушение режима защиты этих данных; Определена политика в отношении обработки персональных данных, регламентирующая порядок и условия обработки персональных данных; Осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями и требованиями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; Обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных; Определены места хранения персональных данных; Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; Ведется журнал учета машинных носителей персональных данных; Утверждены должностные инструкции ответственных лиц, лиц обрабатывающих персональные данные; Используются технические средства защиты информации в соответствии с установленным классом системы (уровнем защищенности); Ограничен доступ персонала и посторонних лиц в помещения, где размещены объекты хранения информации, средства информационной системы, коммуникации, а также где хранятся носители персональных данных; Персональные данные защищены от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий; Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; Осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.Учреждением разработаны и утверждены следующие организационно-распорядительные документы: приказ о назначении ответственного за организацию обработки персональных данных от 23.11.2018 № 470; приказ о назначении ответственного за организацию хранения и сохранности документов; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных от 31.01.2020; Модели угроз безопасности информации, обрабатываемой в ИСПДн; Приказ от 27.07.2015 № 236 «Об утверждении Перечня должностей работников КГКУ «ОСЭП Хабаровского края, МФЦ», замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным; Приказ от 11.09.2019 № 285 «Об утверждении правил и процедур обеспечения безопасности в ИС «Документы СЭД»; Приказ от 23.01.2020 № 17 «Об утверждении правил и процедур обеспечения безопасности в ИСПДН Учреждения; Перечень информационных систем от 15.01.2019; Перечень персональных данных, обрабатываемых в информационных системах персональных данных; Разрешительные системы доступа к информационным ресурсам ИСПДн; Перечни должностей сотрудников, доступ которых к персональным данным, обрабатываемым в ИСПДн; Приказ «Об утверждении мест хранения носителей персональных данных в КГКУ «Оператор систем электронного правительства Хабаровского края, ФМЦ», а также лиц имеющих к ним доступ» от 10.01.2019 № 1; Положение о неавтоматизированной обработке персональных данных; Положение об обработке персональных данных сотрудников, Положение о защите персональных данных сотрудников; Приказ «Об утверждении типовых форм документов, используемых при обработке персональных данных субъектов персональных данных, поступающих на работу или являющихся работниками от 01.10.2015 № 371; Приказ «Об утверждении правил оценки вреда, который может быть причинен субъектам персональных данных»; Приказ «Об утверждении нормативных документов и форм документов по защит
- Дата начала обработки персональных данных: 12.10.2011
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 57 от 28.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; страховой номер индивидуального лицевого счета (СНИЛС); индивидуальный номер налогоплательщика; номер мобильного телефона; фотография; пол; сведения о составе семьи; сведения о воинском учете; данные медицинского полиса; данные о заключении брака; данные о рождении ребенка; данные документа, удостоверяющего личность; сведения из единого государственного реестра прав на недвижимое имущество и сделок с ним; сведения о судимости; сведения о законном представителе; сведения о трудовой деятельности, трудовом стаже; гражданство; сведения о смене фамилии; данные о водительском удостоверении; адрес личной электронной почты; данные домовой книги; сведения об усыновлении (удочерении); сведения о смерти; сведения об умершем человеке; сведения о реабилитации (репрессии); данные документа о рождении ребенка, сведения о награждении государственными наградами.
- категории субъектов, персональные данные которых обрабатываются: Заявители либо их уполномоченные представители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; страховой номер индивидуального лицевого счета (СНИЛС); индивидуальный номер налогоплательщика; номер мобильного телефона; пол; сведения о составе семьи; данные документа, удостоверяющего личность; сведения из единого государственного реестра прав на недвижимое имущество и сделок с ним; сведения о судимости; сведения о законном представителе; гражданство; адрес личной электронной почты; сведения об инвалидности; сведения об усыновлении (удочерении); национальная принадлежность; сведения о смерти; сведения об умершем человеке; сведения о реабилитации (репрессии); сведения о наличие знаков отличия, медалей, орденов.
- категории субъектов, персональные данные которых обрабатываются: заявители либо их уполномоченные представители.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; семейное положение; образование; профессия; доходы; состояние здоровья; страховой номер индивидуального лицевого счета (СНИЛС); индивидуальный номер налогоплательщика; номер мобильного телефона; фотография; пол; сведения о составе семьи; сведения о воинском учете; данные о заключении брака; данные о рождении ребенка; данные документа, удостоверяющего личность; данные документа об образовании: серия и номер, дата выдачи, наименование образовательного учреждения, квалификация по документу; сведения о трудовой деятельности, осуществляемой в Учреждении (об аттестации, о повышении квалификации, о переподготовке, сведения о наградах, поощрениях, сведения об отпусках и командировках, сведения о взысканиях, сведения о занимаемой должности, сведения о социальных льготах, о заработной плате) номер счета; данные трудовой книжки: серия, номер, сведения о трудовом стаже, сведения о предыдущих местах работы; гражданство; владение иностранными языками; ученые степени и звания и даты их присвоения; сведения о смене фамилии; данные о водительском удостоверении; данные исполнительного документа; адрес личной электронной почты; сведения об инвалидности; сведения о смерти; данные больничного листа; сведения о беременности.
- категории субъектов, персональные данные которых обрабатываются: работники Оператора; уволенные работники; родственники работников; родственники уволенных работников; соискатели вакансий; контрагенты; граждане, обратившиеся в соответствии с ФЗ-59; граждане, направляющие обращения социально-правового характера.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; номер мобильного телефона; данные документа, удостоверяющего личность; адрес личной электронной почты.
- категории субъектов, персональные данные которых обрабатываются: работники Оператора; соискатели вакансий; контрагенты; граждане, обратившиеся в соответствии с ФЗ-59; граждане, направляющие обращения социально-правового характера.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор