МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО МАТЕРИАЛЬНО-ТЕХНИЧЕСКОМУ ОБЕСПЕЧЕНИЮ ДЕЯТЕЛЬНОСТИ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ ЗАВОЛЖСКОГО МУНИЦИПАЛЬНОГО РАЙОНА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 37-17-001643
- Основание внесения оператора в реестр: Приказ № 119 от 26.12.2017
- ИНН: 3703044053
- Наименование оператора: МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО МАТЕРИАЛЬНО-ТЕХНИЧЕСКОМУ ОБЕСПЕЧЕНИЮ ДЕЯТЕЛЬНОСТИ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ ЗАВОЛЖСКОГО МУНИЦИПАЛЬНОГО РАЙОНА"
- Адрес местонахождения: Ивановская обл., Заволжский р-н., г. Заволжск, ул. Мира, д.7
- Дата регистрации уведомления: 26.12.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ивановская область
- Цель обработки персональных данных: Обработка персональных данных ведется в целях: - заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическими лицами и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом предприятия; - организации кадрового учета предприятия, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами.
- Правовое основание обработки персональных данных: Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.) Директива Европейского Союза № 95/46/ЕС «О защите данных» Директива Европейского Союза № 2002/58/ЕС «О приватности и электронных коммуникациях Трудовой кодекс Российской Федерации от 30 декабря 2001 г. № 197-ФЗ - Глава 14 «Защита персональных данных работника» Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» Федеральный закон от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Федеральный закон Российской Федерации от 25 июля 2011 г. N 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" Федеральный закон от 30.12.2015 № 439-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" Федеральный закон от 21 июля 2014 г. № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» Указ Президента Российской Федерации от 06 марта 1997 № 188 «Об утверждении перечня сведений конфиденциального характера» Указ Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» Указ Президента Российской Федерации от 17 марта 2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» Распоряжение Президента Российской Федерации от 10 июля 2001 № 366-РП «О подписании Конвенции о защите физических лиц при автоматизированной обработке персональных данных» Постановление Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» Постановление Правительства Российской Федерации от 03 ноября 1994 № 1233 «Об утверждении положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» Постановление Правительства Российской Федерации от 01 ноября 2012 № 1119«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Постановление Правительства Российской Федерации от 06 июля 2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных» Постановление Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» Постановление Правительства РФ от 4 марта 2010 г. N 125 "О перечне персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию" Приказ Роскомнадзора от 30 декабря 2014 г. № 198 (об отмене Приказа Роскомнадзора от 19 августа 2011 г. № 706 «Об утверждении Рекомендаций по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных») Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных» Распоряжение Правительства Российской Федерации от 15 августа 2007 № 1055-Р «О плане подготовки проектов нормативных актов, необходимых для реализации Федерального закона «О персональных данных» Приказ ФСБ России от 09 февраля 2005 № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации. Положение ПКЗ 2005)» Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 декабря 2013 № 151/786/461 «Об утверждении Порядка проведения классификации информационных систем персональных данных» Приказ ФСТЭК России от 18 февраля 2013г. № 21 «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных» Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (утверждены 8 Центром ФСБ России от 21 февраля 2008 № 149/54-144) Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (утверждены 8 Центром ФСБ России от 21 февраля 2008 № 149/6/6-622) Приказ Управления Роскомнадзора по Центральному федеральному округу от 01 сентября 2016 г. № 140 "Об утверждении Положения Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу в отношении обработки персональных данных"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения секретности применяется шифрование, или криптография, позволяющая трансформировать данные в зашифрованную форму, из которой извлечь исходную информацию можно только при наличии ключа. В основе шифрования лежат два основных понятия: алгоритм и ключ. Аутеинтификация - для решения задачи аутентификации информации используется концепция цифровой (или электронной) подписи. Для защиты корпоративных информационных сетей используются брандмауэры. Для блокировки атак из сети Интернет используются антивирусные программы.
- Дата начала обработки персональных данных: 10.01.2011
- Срок или условие прекращения обработки персональных данных: Окончание трудовых отношений
- Дата и основание внесения записи в реестр: Приказ № 119 от 26.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: фамилия, имя, отчество (последнее - при наличии); сведения о смене фамилии, имени, отчества; число, месяц, год и место рождения; пол; гражданство; адрес регистрации (с указанием почтового индекса); адрес проживания; дата регистрации по месту жительства; контактные телефоны; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; данные заграничного паспорта; банковские реквизиты; ИНН; СНИЛС; реквизиты документа об образовании и (или) о квалификации, об обучении; сведения об организации, осуществляющей образовательную деятельность, которой выданы указанные документы; направление подготовки (специальность) по документу об образовании и (или) о квалификации, об обучении; квалификация по документу об образовании и (или) о квалификации, об обучении; сведения о послевузовском профессиональном образовании; профессия; должность; характер, вид работы; место работы, стаж муниципальной службы Российской Федерации; структурное подразделение, замещаемое служащим; стаж работы по специальности (направлению подготовки); сведения о присвоении квалификационного разряда, классного чина, дипломатического ранга, воинского (служебного) звания; сведения о трудовой деятельности; семейное положение; сведения о составе семьи; сведения о детях; сведения о прохождении медицинского осмотра; сведения о воинском учете; отношение к воинской обязанности и воинское звание; данные трудовой книжки; сведения о приеме на работу и переводах на другие должности; сведения об увольнении; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях); сведения о почетных званиях; ученая степень; характеристика; сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы, его форме, номере и дате; сведения о социальных льготах, на которые служащий имеет право в соответствии с законодательством Российской Федерации и законодательством Ивановской области; автобиография; сведения о пенсиях; сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство; адрес электронной почты; информация о явках (неявках) на работу (службу); сведения, указанные в исполнительных листах; сведения, указанные в постановлении судебного пристава; сведения, указанные в решении суда; данные об отпусках; данные о командировках; сведения о вычетах; сведения о налогах; сведения о страховых взносах; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера муниципального служащего, гражданина и членов его семьи; реквизиты листка нетрудоспособности; сведения о взысканиях; данные медицинского страхового полиса; биометрические персональные данные (фотография); сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; сведения, содержащиеся в распоряжениях администрации Заволжского муниципального района Ивановской области; сведения об инвалидности; причина нетрудоспособности; сведения о судимости; основание прекращения трудового договора; реквизиты трудового договора; сведения из военного билета, приписного свидетельства; сведения о владении иностранными языками и языками народов Российской Федерации; сведения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению; сведения о нетрудоспособности.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, передача, обновление, накопление, удаление информации
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор