Муниципальное унитарное предприятие "Расчетно- информационный центр" Борисоглебского городского округа Воронежской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0015672
- Основание внесения оператора в реестр: Приказ № 150 от 05.09.2008
- ИНН: 3604000471
- Наименование оператора: Муниципальное унитарное предприятие "Расчетно- информационный центр" Борисоглебского городского округа Воронежской области
- Адрес местонахождения: 397160, Воронежская область, г. Борисоглебск, ул. Свободы,190
- Дата регистрации уведомления: 29.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: 1) осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в частности: выполнение требований законодательства в сфере труда и налогообложения; ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности; выполнение требований законодательства по определению порядка обработки и защиты ПДн граждан, являющихся клиентами или контрагентами Оператора ( субъекты персональных данных). 2) осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц, либо достижения общественно значимых целей; 3) в иные законные цели.
- Правовое основание обработки персональных данных: 1) Конституция Российской Федерации; 2) Трудовой кодекс Российской Федерации; 3) Федеральный закона от 27 июля 2006 года № 152-ФЗ "О персональных данных"; 4) Федеральный закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ; 5) Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Утверждено постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687; 6) Постановление от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных; 7) Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных»; 8) Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; 9) Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; 10) Приказ ФНС от 17 ноября 2010 г. № ММВ-7-3/611 "Об утверждении формы сведений о доходах физических лиц и рекомендации по ее заполнению, формата сведений о доходах физических лиц в электронном виде, справочников"; 11) Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти; 12) Постановление Правительства РФ от 06.05.2011 N 354 (ред. от 28.12.2018) "О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов" (вместе с "Правилами предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов") (с изм. и доп., вступ. в силу с 12.01.2019); 13) Устав МУП "РИЦ" БГО ВО от 28.06.2005 (с изменениями и дополнениями от 30.08.2005, 10.05.2006, 20.11.2006, 22.04.2008, 10.03.2009).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральными законами и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральными законами и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся: назначение Оператором ответственного за организацию обработки персональных данных; издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора; определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" , oпределение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных; – ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Технические меры: обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети. средства обеспечения безопасности использование шифровальных (криптографических) средств (выбрать галочкой нужное) если выбрано «используются», (в соответствии с наличием лицензионных документов выданных ФСБ России), то обязательно указать:
- Дата начала обработки персональных данных: 08.10.1993
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация МУП "РИЦ" Борисоглебского городского округа Воронежской области.
- Дата и основание внесения записи в реестр: Приказ № 42 от 01.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; ИНН, паспортные данные, данные воинского учета, сведения о составе семьи, гражданство, данные свидетельства государственного пенсионного страхования, данные трудовых книжек, данные страхового медицинского полиса обязательного страхования, телефоны сотрудников.
- категории субъектов, персональные данные которых обрабатываются: Работники.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение; Характеристики жилого помещения, данные о собственности, прописке, регистрации, начисление и оплата по жилищно-коммунальным услугам, паспортные данные, сведения о составе семьи, гражданство, телефон.
- категории субъектов, персональные данные которых обрабатываются: Абонент, контрагент.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор