Агентство по управлению государственным имуществом Астраханской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0081496
- Основание внесения оператора в реестр: Приказ № 19 от 19.01.2010
- ИНН: 3015086479
- Наименование оператора: Агентство по управлению государственным имуществом Астраханской области
- Адрес местонахождения: Советская ул., д. 14, г. Астрахань, Астраханская обл., 414008
- Дата регистрации уведомления: 18.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Астраханская область
- Цель обработки персональных данных: обеспечения реализации полномочий агентства по управлению государственным имуществом Астраханской области (далее – агентство), в том числе: - осуществление приема граждан, обеспечение своевременного и полного рассмотрения обращения граждан, принятия по ним решений и направления ответов; - выдача согласия на приватизацию жилищного фонда Астраханской области; - формирование пакета документов для осуществления перевода земель или земельных участков в составе таких земель из одной категории в другую; - содействие должностным лицам агентства в прохождении гражданской службы, обучении и должностном росте посредством ведения личных дел гражданских служащих агентства, учет должностных лиц, с которыми заключены служебные контракты и трудовые договоры в рамках трудовых и государственно - служебных отношений, - назначение граждан на должности руководителей подведомственных агентству организаций, а также должности руководителей хозяйственных обществ, в которых Астраханской области принадлежит 100 (сто) процентов голосующих акций (долей) хозяйственного общества; - представления граждан к награждению ведомственными наградами, государственными наградами Астраханской области, государственными наградами Российской Федерации ; - реализация иных полномочий агентства в соответствии с Положением об агентстве, утвержденным постановлением Правительства Астраханской области от 01.04.2009 № 127-П.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, статьями 86- 90 Трудового кодекса Российской Федерации, Федеральными законами от 27.07.2006 №152-ФЗ "О персональных данных", от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", от 25.12.2008 № 273-ФЗ "О противодействии коррупции", от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Указом Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведения его личного дела", постановлением Правительства Астраханской области от 01.04.2009 № 127-П «Об агентстве по управлению государственным имуществом Астраханской области», иными федеральными законами, нормативными правовыми актами Президента и Правительства Российской Федерации, законами Астраханской области и нормативными правовыми актами Губернатора и Правительства Астраханской области в установленной сфере деятельности агентства, приказами агентства от 15.10.2014 № 63 «О мерах, направленных на обеспечение выполнения обязанностей, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и от 07.10.2019 № 31 «О внесении изменений в приказ агентства по управлению государственным имуществом Астраханской области от 15.10.2014 № 63 и признании утратившими силу приказом агентства»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие меры: 1) приказом агентства определено должностное лицо, ответственное за организацию обработки персональных данных (заместитель руководителя агентства), определены должностные лица, допущенные к обработке персональных данных, а также ответственные за организационную и техническую защиту персональных данных (ответственные за обработку персональных данных и администратор безопасности информации). 2) разработаны документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений (утверждены Правила обработки персональных данных в агентстве по управлению государственным имуществом Астраханской области, Правила рассмотрения запросов субъектов персональных данных или их представителей, Правила работы с обезличенными данными в случае обезличивания персональных данных, Перечни лиц, допущенных к обработке персональных данных, Инструкции пользователям и администратору безопасности информации, Инструкция по проведению антивирусного контроля, Регламент ремонта, настройки, модификации технических средств, Инструкция о порядке резервирования и восстановления работоспособности технических средств, программного обеспечения и баз данных, Инструкция о порядке учета, хранения и уничтожения электронных и бумажных носителей персональных данных для информационных (автоматизированных) систем, обрабатывающих конфиденциальную информацию не содержащую государственную тайну (в том числе персональные данные) и т.п.); 3) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных с учетом уровней защищенности персональных данных (хранение личных дел субъектов ПДн, электронных носителей, содержащих персональные данные, в железном шкафу, сейфах; осуществляется разграничение прав доступа к информационным ресурсам информационных систем; используются стойкие пароли для входа в систему; опечатываются системные блоки автоматизированных рабочих мест; применяются сертифицированные средства защиты информации и т.п.); 4) осуществляется внутренний контроль и аудит соответствия обработки персональных данных законодательству Российской Федерации и принятыми в соответствии с ним нормативным правовым актам; 5) работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику агентства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных Опубликован на официальном сайте агентства и размещен на стенде документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.. 6) определяются угрозы безопасности информации; 7) производится учет машинных носителей персональных данных в соответствующем журнале учета; 8) установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения и АРМ; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме). 9) используются программно-аппаратные средства защиты информации, прошедшие процедуру оценки соответствия (сертифицированные ФСТЭК России)
- Дата начала обработки персональных данных: 22.05.2009
- Срок или условие прекращения обработки персональных данных: ликвидация юр.лица или передача полномочий иным государственным органам государственной власти (учреждениям), изменение законодательства Российской Федерации
- Дата и основание внесения записи в реестр: Приказ № 184 от 21.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; - информация о документе, удос
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор