МУНИЦИПАЛЬНОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ КУЛЬТУРЫ "НЮКСЕНСКИЙ РАЙОННЫЙ КРАЕВЕДЧЕСКИЙ МУЗЕЙ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 35-18-003170
- Основание внесения оператора в реестр: Приказ № 115 от 11.05.2018
- ИНН: 3515003583
- Наименование оператора: МУНИЦИПАЛЬНОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ КУЛЬТУРЫ "НЮКСЕНСКИЙ РАЙОННЫЙ КРАЕВЕДЧЕСКИЙ МУЗЕЙ"
- Адрес местонахождения: Вологодская обл., Нюксенский р-н., с. Нюксеница, ул. Советская, д.5, корп.1
- Дата регистрации уведомления: 08.05.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Вологодская область
- Цель обработки персональных данных: оказание услуг в сфере культуры, ведение кадрового и бухгалтерского учета, в том числе в целях содействия работнику в исполнении трудовой функции, обучении и должностном росте, учета результатов исполнения должностных обязанностей, осуществления отчетности, предусмотренной законодательством Российской Федерации, осуществления взаиморасчетов с работниками Музея, обеспечения личной безопасности работников Музея, и членов их семьи, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества.
- Правовое основание обработки персональных данных: Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 2 сентября 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее - Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»), постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 6 июля 2008 года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 года № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» (зарегистрирован Министерством юстиции Российской Федерации 3 апреля 2008 г., регистрационный № 11462).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: политика безопасности обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 10.01.2006
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности МБУК "НРКМ"
- Дата и основание внесения записи в реестр: Приказ № 115 от 11.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; данные паспорта гражданина РФ и заграничного паспорта; реквизиты страхового свидетельства обязательного пенсионного страхования; ИНН; номер полиса обязательного медицинского страхования; сведения с предыдущего места работы о доходах; сведения о проведении служебных проверок и наложении дисциплинарных взысканий (вид взыскания, основание, дата снятия взыскания);сведения о трудовом договоре; сведения о должностном окладе, доплатах;номер расчетного счета, номер банковской карты; данные о награждении государственными и ведомственными наградами, иными наградами; сведения о воинском учете и реквизиты документов воинского учета; реквизиты свидетельства государственной регистрации актов гражданского состояния; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о профессиональном образовании (уровень образования, наименование образовательного учебного заведения, год окончания, дата выдачи диплома; номер диплома; специальность, квалификация);
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам, членам семьи работника
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор