Государственная инспекция труда в Воронежской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0049177
- Основание внесения оператора в реестр: Приказ № 54 от 06.05.2009
- ИНН: 3666082883
- Наименование оператора: Государственная инспекция труда в Воронежской области
- Адрес местонахождения: 394026, г. Воронеж, ул. Дружинников, 4
- Дата регистрации уведомления: 07.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Осуществление контроля и надзора за соблюдением законодательства о труде и охране труда.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; ст. 85-90 Трудового Кодекса РФ; Федеральный закон от 27.07.2004 г. №79-ФЗ "О государственной гражданской службе Российской Федерации"; Федеральный закон от 27.07.2006 г. №152-ФЗ "О персональных данных"; Кодекс об административных правонарушениях Российской Федерации; Положение о федеральном государственном надзоре за соблюдением трудового законодательства и иных нормативных актов, содержащих нормы трудового права, утвержденные постановлением Правительства РФ от 01.09.2012 №875; Положение о территориальном органе Федеральной службы по труду и занятости - Государственной инспекции труда в Воронежской области, утвержденное Приказом Роструда от 28.12.2009 г. №398, Конвенция МОД №81 1947 год об инспекции труда ратифицированной федеральным законом от 11.04. 1998 г. №58-ФЗ, Федеральным законом "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" от 26.12.2008 г. №294-ФЗ, Положение об обработке и защите персональных данных в Государственной инспекции труда в Воронежской области, утвержденное Приказом ГИТ от 28.12.2012 г. №74/о, Постановление Правительства РФ от 21.03.2012 № 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Федеральный Закон от 02.05.2006 №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Указ Президента РФ от 01.02.2005 г. №112 "О конкурсе на замещение вакантной должности государственной гражданской службы", Указ Президента Российской Федерации от 30.05.2005 №609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства РФ от 15.09.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты, утвержденные приказом ГИТ №74/о от 28.12.2012: Положение об обработке и защите персональных данных в Государственной инспекции труда в Воронежской области, Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в сфере персональных данных, а так же определяющие для каждой цели обработки персональных данных содержащие обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Государственной инспекции труда в Воронежской области, Правила рассмотрения запросов субъектов персональных данных или их представителей, Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Государственной инспекции труда в Воронежской области, Правила работы с обезличенными персональными данными в Государственной инспекции труда в Воронежской области, Перечень информационных систем персональных данных, Типовая форма согласия на обработку персональных данных государственных служащих Гострудинспекции, Типовое обязательство работника Государственной инспекции труда в Воронежской области, непосредственно осуществляющего обработку персональных данных, Порядок доступа работников Государственной инспекции труда в Воронежской области в служебные помещения, в которых ведется обработка персональных данных, Типовая форма разъяснения о последствиях отказа предоставить свои персональные данные. Назначен ответственный за защиту ПД и администратор информационной безопасности (Приказ от 28.12.2012 №75/о от 28.12.2012 №79/о), Утверждены места хранения материальных носителей ПД (Приказ от 28.12.2012 №76/о), утверждены приказом от 28.12.2012 №80/о: перечень сведений, обрабатываемых в ИСПДн "АИС ГИТ", "Бухгалтерия", "Кадры", список лиц, допускаемых в служебные помещения, в которых ведется обработка ПД, список лиц допущенных к работе с ИСПДн. Утверждены и введены в действие, соответствующие данному направлению работы, регистрационные журналы. Утверждена частная модель угроз безопасности информации в ИСПДн ГИТ в Воронежской области. Утверждены: Инструкция пользователя ЛВС по порядку пользования в сети международного информационного обмена (Интернет), Инструкция при возникновении ЧС в ИСПДн, Инструкция при маркировки съемных носителей информации, содержащих ПД, Инструкция о порядке технического обслуживания и ремонта тех. средств ИСПДн, Инструкция по порядку учета и хранения съемных носителей ПД, Инструкция пользователю по обработке персональных данных в ИСПДн, Инструкция по организации парольной защиты в ИСПДн, Инструкция по организации антивирусной защиты в ИСПДн. Межсетевой экран по 4-ому классу защищенности. Уровень защиты от утечки по каналам (протоколы по результатам контроля защищенности информации от 19.12.2012 г. Защищенность ОТСС от утечки конфиденциальной информации по каналу ПЭМИ обеспечивается так как рассчитаны требуемый радиус контролируемой зоны меньше минимального расстояния от ОТСС до ее границы, защищенность информации, обрабатываемой ОТСС, от ее утечки за счет наводок информативного сигнала обеспечивается на телефонные линии, линии пожарной сигнализации, инженерной коммуникации. Уровень защиты от несанкционированного доступа - защита до класса 1Г включительно и информации в ИСПДн до 1 класса включительно). Классы информационной системы: "АИС ГИТ" - в ИСПДн до 1 класса включительно.
- Дата начала обработки персональных данных: 28.02.2000
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Гострудинспекции.
- Дата и основание внесения записи в реестр: Приказ № 81 от 19.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование; Пол, паспортные данные, фотография, гражданство, ИНН, страховой номер в ПФР, полис ОМС, трудовая деятельность, воинский учет, ученая степень, классный чин, воинское или специальное звание, квалификационный разряд, фотоизображение, наличие судимости, допуск к гостайне, награды и знаки отличия, сведения о близких родственниках, сведения об отпусках, сведения о доходах, №р/счета, №квартиры, должность, выслуга лет, средняя заработная плата, состав семьи, иждивенцы, место работы, адрес проживания, домашний адрес, телефон и адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Государственные гражданские служащие ГИТ, работники, состоящие в трудовых отношениях с ГИТ на условиях Трудового Кодекса РФ, граждане, обратившихся в ГИТ по различным вопросам, должностные лица к которым применяются меры административного взыскания.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, распространение, доступ, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор