Муниципальное бюджетное учреждение культуры "Районный Дом культуры" Бабушкинского муниципального района
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0220480
- Основание внесения оператора в реестр: Приказ № 806 от 16.09.2011
- ИНН: 3502005590
- Наименование оператора: Муниципальное бюджетное учреждение культуры "Районный Дом культуры" Бабушкинского муниципального района
- Адрес местонахождения: 161350, Вологодская обл, Бабушкинский р-н, Бабушкина с, Бабушкина ул, д. 63
- Дата регистрации уведомления: 12.09.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Вологодская область
- Цель обработки персональных данных: ведения кадровой работы и бухгалтерского учета, уплаты налогов, сборов, страховых взносов в бюджеты бюджетной системы Российской Федерации, внебюджетные фонды, заключения, исполнения гражданско-правовых договоров и иных сделок, раскрытия информации о закупках товаров, работ, услуг для обеспечения муниципальных нужд в соответствии с законодательством о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, оказания муниципальных услуг и работ по основным направлениям деятельности, исполнения требований нормативных правовых актов в сфере государственного и муниципального управления, в том числе составления и представления установленных форм отчетности в муниципальные и государственные органы, исполнения законных требований указанных органов, обеспечения комплексной безопасности на территории МБУК "РДК", организации эффективной работы учреждения, защиты прав и законных интересов МБУК "РДК", участия МБУК "РДК" в конкурсах, смотрах, фестивалях и иных мероприятиях, раскрытия информации о деятельности учреждения в соответствии с требованиями федерального закона «О некоммерческих организациях», раскрытия информации об учреждении в соответствии с требованиями нормативных правовых актов в сфере бюджетных правоотношений, исполнения законных требований субъектов персональных данных, освещения деятельности учреждения.
- Правовое основание обработки персональных данных: Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ; Налоговым кодексом РФ (часть первая) от 31.07.1998 № 146-ФЗ; Налоговым кодексом РФ (часть вторая) от 05.08.2000 № 117-ФЗ; Гражданским кодексом РФ (часть первая) от 30.11.1994 № 51-ФЗ, Гражданским кодексом РФ (часть вторая) от 26.01.1996 N 14-ФЗ, федеральными законами от 06.04.2011 № 63-ФЗ "Об электронной подписи", от 05.04.2013 № 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд", от 12.01.1996 № 7-ФЗ "О некоммерческих организациях", от 07.07.2003 № 126-ФЗ "О связи", от 27.07.2006 № 152-ФЗ "О персональных данных", Основами законодательства Российской Федерации о культуре (утв. ВС РФ 09.10.1992 № 3612-1), иными федеральными законами и подзаконными нормативными правовыми актами, принятыми во исполнение указанных федеральных законов, договорами с контрагентами (третьими лицами) на покупку товаров, оказание услуг, выполнение работ, согласиями на обработку персональных данных, Уставом МБУК "РДК".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) в МБУК "РДК" назначено лицо, ответственное за организацию обработки персональных данных; 2) изданы локальные нормативные акты, определяющие политику МБУК "РДК" в отношении обработки персональных данных, иные локальные нормативные акты по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; 4) лицом, ответственным за организацию обработки персональных данных, осуществляется внутренний контроль соответствия обработки персональных данных федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике МБУК "РДК" в отношении обработки персональных данных, локальным актам МБУК "РДК", а также контроль соответствия обработки персональных данных лицом, которому поручена обработка персональных данных; 5) осуществляется оценка возможного вреда, который может быть причинен субъектам персональных данных в случае нарушения федерального закона «О персональных данных», соотношение указанного вреда и принимаемых МБУК "РДК" мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных»; 6) осуществляется ознакомление работников МБУК "РДК", непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику МБУК "РДК" в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; 7) обеспечен неограниченный доступ к документу, определяющему политику МБУК "РДК" в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, путем размещения указанных документов на стенде в здании МБУК "РДК" (в общедоступном месте); 8) в договоре о поручении обработки персональных данных другому лицу закреплены обязанности указанного лица определить угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, восстановить персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним, установить правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечить регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных, оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных, иные обязанности по обеспечению безопасности обработки персональных данных по поручению МБУК "РДК"; 9) применяются средства защиты информации; 10) ведется учет машинных носителей персональных данных; 11) обеспечено обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; 12) восстанавливаются персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним; 13) лицом, ответственным за организацию обработки персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 27.01.2010
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности МБУК "РДК".
- Дата и основание внесения записи в реестр: Приказ № 84 от 23.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; - подпись; - сведения о занимаемой должности, размере заработной платы, моменте возникновения и прекращения трудовых отношений с учреждением, об основаниях их возникновения; - условия трудового договора с работником, выполняемые работником трудовые функции; - паспортные данные (или сведения из документа, его заменяющего); - сведения, содержащиеся в документах о регистрации по месту временного пребывания, сведения о фактическом месте пребывания; - сведения, содержащиеся в страховом свидетельстве пенсионного страхования; - сведения, содержащиеся в свидетельстве о постановке физического лица на учет в налоговом органе; - сведения, содержащиеся в полисе медицинского страхования; - сведения о банковских счетах (картах); - сведения о необходимости производить удержания из заработной платы и об основаниях такого удержания; - сведения, содержащиеся в свидетельстве о регистрации и расторжении брака, свидетельстве о рождении детей лица; - сведения о месте учебы лица, сроках и продолжительности прохождения промежуточной и итоговой аттестации лица в учебном заведении; - сведения о работе лица у другого работодателя, условиях труда на рабочем месте у другого работодателя, сведения, содержащиеся в трудовой книжке работника; - сведения о сроках и продолжительности отпусков работника, основаниях предоставления отпусков; - сведения о предоставляемых работнику льготах, компенсациях, социальных выплатах работнику, связанных с его трудовой деятельностью, основаниях предоставления таких льгот, компенсаций, выплат; - сведения о выполнении работником показателей эффективности деятельности работника; - сведения о состоянии здоровья работника, в том числе указанные в листке нетрудоспособности работника, о прохождении работником медицинских осмотров, предусмотренных трудовым законодательством, сведения о произошедших с ним несчастных случаях на производстве; - сведения об образовании работника, его подготовке и дополнительном профессиональном образовании; - сведения о дисциплинарных взысканиях, поощрениях и наградах работника, его участии в конкурсах, смотрах, фестивалях, иных мероприятиях, связанных с его трудовой деятельностью, сведения об участи работника в собраниях трудового коллектива, социальном партнерстве в сфере труда, членстве в профсоюзных организациях, об ознакомлении работника с нормативными правовыми актами, локальными нормативными актами, иными документами, сведения о поданных работником заявлениях, обращениях к работодателю, сведения об обращениях работодателя к работнику, сведения из приказов по личному составу, сведения о прохождении работником аттестации; - биографические сведения о работнике и членах его семьи в объеме сведений, указанных в личной карточке работника (Унифицированная форма № Т-2, утвержденная Постановлением Госкомстата России от 05.01.2004 № 1), сведений, указанных в анкете, утвержденной распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р, в том числе знание иностранных языков, состав семьи, сведения о смене фамилии, гражданства, о государственной и муниципальной службе работника, занятии им государственных и муниципальных должностей, допуске к гос. тайне, сведения о близких родственниках (ФИО, дата рождения, место работы, должность, домашний адрес, проживание за границей), сведения о пребывании работника за границей, наличии заграничного паспорта; - сведения, содержащиеся в справке о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям; - номер контактного телефона; - сведения о воинском учете; - сведения о доходах, об имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера супруга (супруги) и несовершеннолетних детей (от руководителя муниципального учреждения).
- категории субъектов, персональные данные которых обрабатываются: работникам, контрагентам-физическим лицам, оказывающим услуги, выполняющим работы по договору гражданско-правового характера.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления), обезличивания, блокирования, удаления, уничтожения персональных данных. Преимущественно на бумажных носителях с формированием отдельных дел. Без информационных систем персональных данных. Изготовление документов, содержащих персональные данные, и хранение отдельных из них (не в форме ИСПДн) с помощью персональных компьютеров. Обработка персональных данных в ИСПДн осуществляется лицом, которому обработка персональных данных поручена на основании гражданско-правового договора. Размещение документов, материалов, содержащих персональные данные, на сайтах в сети "Интернет" (в том числе во исполнение требований федерального закона "О некоммерческих организациях" к обеспечению доступности информации о деятельности муниципального учреждения).
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; - подпись, номер телефона; - сведения об учебной занятости несовершеннолетнего участника клубного формирования; - сведения об участии участника клубного формирования в конкурсах, смотрах, концертах и иных подобных мероприятиях; - паспортные данные (используются для подтверждения личности); - сведения, содержащиеся в документе, подтверждающем полномочия законного представителя; - сведения об участии лица в мероприятиях, проводимых учреждением, пользовании ресурсами учреждения.
- категории субъектов, персональные данные которых обрабатываются: участникам клубных формирований, их законным представителям, потребителям услуг, оказываемых учреждением, участникам мероприятий, проводимых на базе учреждения, лицам, использующим ресурсы учреждения
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления), обезличивания, блокирования, удаления, уничтожения персональных данных. Преимущественно на бумажных носителях с формированием отдельных дел. Без информационных систем персональных данных. Изготовление документов, содержащих персональные данные, и хранение отдельных из них (не в форме ИСПДн) с помощью персональных компьютеров. Размещение документов, материалов, содержащих персональные данные, на сайтах в сети "Интернет".
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество; подпись, должность, сведения, содержащиеся в документе, являющемся основанием представительства, паспортные данные (используются для подтверждения личности), сведения, содержащиеся в служебном удостоверении, сведения об осуществленных лицом в отношении МБУК «РДК» административных процедурах: контрольных, регистрационных, лицензионных, разрешительных и т.п.
- категории субъектов, персональные данные которых обрабатываются: работникам, руководителям контрагентов - юридических лиц, контрагентам - индивидуальным предпринимателям, работникам контрагентов – индивидуальных предпринимателей, руководителям, государственным и муниципальным служащим, работникам государственных и муниципальных органов.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления), обезличивания, блокирования, удаления, уничтожения персональных данных. Преимущественно на бумажных носителях с формированием отдельных дел. Без информационных систем персональных данных. Изготовление документов, содержащих персональные данные, и хранение отдельных из них (не в форме ИСПДн) с помощью персональных компьютеров. Обработка персональных данных в ИСПДн осуществляется лицом, которому обработка персональных данных поручена на основании гражданско-правового договора. Размещение документов, материалов, содержащих персональные данные, на сайтах в сети "Интернет" (в том числе во исполнение требований федерального закона "О некоммерческих организациях" к обеспечению доступности информации о деятельности муниципального учреждения).
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор