агентство государственной противопожарной службы и гражданской защиты Архангельской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0117512
- Основание внесения оператора в реестр: Приказ № 441 от 08.07.2010
- ИНН: 2901131820
- Наименование оператора: агентство государственной противопожарной службы и гражданской защиты Архангельской области
- Адрес местонахождения: 163000, г. Архангельск, ул. Свободы, д. 27
- Дата регистрации уведомления: 25.06.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: осуществления полномочий по обработке персональных данных государственных гражданских служащих агентства и руководителей подведомственных агентству государственных учреждений Архангельской области, сведений об их профессиональной служебной деятельности, оформления служебных документов (предписаний, административных протоколов) при исполнении функции по надзору области защиты населения и территорий от чрезвычайных ситуаций регионального, межмуниципального и муниципального характера
- Правовое основание обработки персональных данных: ст.ст. 23, 24 Конституции Российской Федерации; ст.ст. 35, 85-90 Трудового кодекса Российской Федерации; Кодексом об административных правонарушениях; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Указом Президента Российской Федерации от 30.05.2005 года № 609 «Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Положением об агентстве государственной противопожарной службы и гражданской защиты Архангельской области (утверждено постановлением администрации Архангельской области от 18.12.2009 г. № 197-пп), иными нормативными правовыми актами Российской Федерации
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренныхнастоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор приобработке персональных данных обязан принимать необходимые правовые, организационные и технические меры илиобеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения,изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иныхнеправомерных действий в отношении персональных данных. Оператор при обработке персональных данных обязанпринимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защитыперсональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий вотношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности: 1)определением угроз безопасности персональных данных при их обработке в информационных системах персональныхданных; 2) применением организационных и технических мер по обеспечению безопасности персональных данных при ихобработке в информационных системах персональных данных, необходимых для выполнения требований к защитеперсональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровнизащищенности персональных данных; 3) применением прошедших в установленном порядке процедуру оценки соответствиясредств защиты информации; 4) оценкой эффективности принимаемых мер по обеспечению безопасности персональныхданных до ввода в эксплуатацию информационной системы персональных данных; 5) учетом машинных носителейперсональных данных; 6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; 7)восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональныхданных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными винформационной системе персональных данных; 9) контролем за принимаемыми мерами по обеспечению безопасностиперсональных данных и уровня защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 11.01.2010
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация агентства
- Дата и основание внесения записи в реестр: Приказ № 45 от 20.03.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; номер рабочего телефона, наименование организации, должность, гражданство, адрес рабочей электронной почты, данные паспорта,
- категории субъектов, персональные данные которых обрабатываются: Государственные гражданские служащие, работники исполнительных органов государственной власти, руководители подведомственных государственных учреждений, должностные лица муниципальных образований, организаций и граждан, в отношении которых составляются административные протокола о выявленных нарушениях при проведении мероприятий по надзору (контролю) в области защиты населения и территорий от чрезвычайных ситуаций регионального, межмуниципального и муниципального характера
- перечень действий с персональными данными: смешанная обработка персональных данных вышеуказанных субъектов персональных данных, включает: - неавтоматизированную обработку - ведение трудовых книжек, личных дел на государственных гражданских служащих агентства и руководителей подведомственных государственных учреждений Архангельской области, форм Т-2ГС и Т-2; - автоматизированную обработку — внесение (уточнение, уничтожение) персональных данных (данных с бумажных носителей) в реестр государственных гражданских служащих агентства; в присутствии субъекта персональных данных внесение персональных данных в графы административного протокола о правонарушении с использованием персонального компьютера или вручную на заранее отпечатанном бланке
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; номер рабочего телефона, наименование организации, должность, гражданство, адрес рабочей электронной почты, данные паспорта,
- категории субъектов, персональные данные которых обрабатываются: Государственные гражданские служащие, работники исполнительных органов государственной власти, руководители подведомственных государственных учреждений, должностные лица муниципальных образований, организаций и граждан, в отношении которых составляются административные протокола о выявленных нарушениях при проведении мероприятий по надзору (контролю) в области защиты населения и территорий от чрезвычайных ситуаций регионального, межмуниципального и муниципального характера
- перечень действий с персональными данными: смешанная обработка персональных данных вышеуказанных субъектов персональных данных, включает: - неавтоматизированную обработку - ведение трудовых книжек, личных дел на государственных гражданских служащих агентства и руководителей подведомственных государственных учреждений Архангельской области, форм Т-2ГС и Т-2; - автоматизированную обработку — внесение (уточнение, уничтожение) персональных данных (данных с бумажных носителей) в реестр государственных гражданских служащих агентства; в присутствии субъекта персональных данных внесение персональных данных в графы административного протокола о правонарушении с использованием персонального компьютера или вручную на заранее отпечатанном бланке
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор