Государственное казенное учреждение Калужской области "Централизованная бухгалтерия и сфере культуры"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 40-18-001545
- Основание внесения оператора в реестр: Приказ № 96 от 13.09.2018
- ИНН: 4028065492
- Наименование оператора: Государственное казенное учреждение Калужской области "Централизованная бухгалтерия и сфере культуры"
- Адрес местонахождения: 248000, Калужская обл., г. Калуга, ул. Суворова, д. 121, пом. 256
- Дата регистрации уведомления: 11.09.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калужская область
- Цель обработки персональных данных: ведение бюджетного (бухгалтерского) учета Учреждения; ведение бюджетного (бухгалтерского) учета обслуживаемых органов исполнительной власти и подведомственных им учреждений; исполнение условий договоров гражданско-правового характера в соответствии с законодательством Российской Федерации; выполнение требований трудового законодательства Российской Федерации; ведение кадрового учета; рассмотрение обращений граждан, ведение официального сайта, реализация иных уставных задач.
- Правовое основание обработки персональных данных: Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Бюджетный кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; Федеральный закон от 17.07.1999 № 178-ФЗ «О государственной социальной помощи»; Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»; Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Устав государственного казенного учреждения Калужской области «Централизованная бухгалтерия в сфере культуры», утвержденный приказом министерства культуры Калужской области; Договоры, заключаемые между оператором и субъектом персональных данных; Согласия субъектов персональных данных на поручение обработки, передачу персональных данных третьим лицам; Доверенности представителей.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором назначен ответственный за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных. Проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. План внутренних проверок режима защиты персональных данных утвержден локальным актом оператора. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (под роспись), и (или) обучение указанных сотрудников. С сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Сотрудники оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, и подписали уведомление о факте обработки персональных данных без использования средств автоматизации. Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществлявших обработку персональных данных либо имевших к ним доступ. Осуществляется учет машинных носителей ПДн. Установлены правила доступа к ПДн, обрабатываемым в ИСПДн. Определен уровень защищённости персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 № 1119. Осуществляется контроль за принимаемыми
- Дата начала обработки персональных данных: 23.10.2017
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация ГКУ КО «ЦБ в сфере культуры»
- Дата и основание внесения записи в реестр: Приказ № 31 от 13.03.2020
-
- Список информационных систем и их параметры
- Название: Бухгалтерский учет
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; сведения об образовании; дата увольнения; структурное подразделение; размер оплаты; должность; СНИЛС; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; сведения о заработной плате; сведения, указанные в решении суда; адрес; наименование органа, выдавшего документ, удостоверяющий личность; сведения о составе семьи; ИНН; гражданство; сведения об увольнении; контактные телефоны; данные об отпусках; дата выдачи документа, удостоверяющего личность; пол; вид услуг; сведения, указанные в исполнительных листах; данные договора гражданско-правового характера; реквизиты листка нетрудоспособности; сведения о социальных льготах; сведения, указанные в постановлении судебного пристава; сведения о налогах; сведения о детях; сведения о расходах в командировках; данные справки об обучении; сведения о страховых взносах; место работы; данные справки об инвалидности; сведения о доходах; сведения об инвалидности; сведения о смене ФИО; стаж работы; сведения о пенсиях; номер счета; характер, вид работы; данные документа, удостоверяющего личность; сведения о приеме на работу и переводах на другие должности; банковские реквизиты; иные сведения, строго необходимые для достижения цели обработки персональных данных; размер оклада; данные листка нетрудоспособности; сумма выплат; табельный номер
- категории субъектов, персональные данные которых обрабатываются: работники; близкие родственники работников; субъекты, персональные данные которых необходимы для исполнения договоров гражданско-правового характера; уволенные работники; близкие родственники уволенных работников; физические лица, состоящие в трудовых (служебных) отношениях с обслуживаемыми органами исполнительной власти и подведомственными им учреждениями; близкие родственники физических лиц, состоящих в трудовых (служебных) отношениях с обслуживаемыми органами исполнительной власти и подведомственными им учреждениями; физические лица, ранее состоявшие в трудовых (служебных) отношениях с обслуживаемыми органами исполнительной власти и подведомственные им учреждениями; близкие родственники физических лиц, ранее состоявших в трудовых (служебных) отношениях с обслуживаемыми органами исполнительной власти и подведомственными им учреждениями; обучающиеся; близкие родственники физических лиц, состоящих в трудовьк (служебных) отнощениях с обслуживаемыми органами исполнительной власти и подведомственными им учреждениям; близкие родственники физических лиц, ранее состоявших в трудовых (служебных) отношениях с обслуживаемыми органами исполнительной власти и подведомственными им учреждениям
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: "Централизованная бухгалтерия"
- категории персональных данных: фамилия, имя, отчество; информация о рассчитываемой за календарный год среднемесячной заработной плате; адрес электронной почты; структурное подразделение; контактные телефоны; должность; суть обращения; контактные телефоны (или иной вид связи)
- категории субъектов, персональные данные которых обрабатываются: работники; граждане, обращающиеся в Учреждение по различным вопросам
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Кадровый учет
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,образование,профессия,национальная принадлежность,состояние здоровья; направление подготовки или специальность по документу об образовании; сведения, содержащиеся в приказах; сведения о владении иностранными языками; структурное подразделение; должность; квалификация по документу об образовании; реквизиты документа об образовании; сведения об образовании; сведения о наградах (поощрениях); СНИЛС; сведения о почетных званиях; адрес; наименование органа, выдавшего документ, удостоверяющий личность; сведения о составе семьи; ИНН; гражданство; сведения об увольнении; контактные телефоны; степень родства; сведения о повышении квалификации; сведения о дисциплинарных взысканиях; сведения о трудовой деятельности; пол; дата выдачи документа, удостоверяющего личность; реквизиты листка нетрудоспособности; данные об отпусках; основание прекращения трудового договора (увольнения); сведения о послевузовском профессиональном образовании; данные о командировках; стаж работы; дата регистрации по месту жительства; место работы; фотография; сведения об инвалидности; сведения о смене ФИО; сведения о социальных льготах; сведения об аттестации; реквизиты трудового договора; характер, вид работы; данные документа, удостоверяющего личность; данные трудовой книжки; сведения о приеме на работу и переводах на другие должности; сведения о профессиональной переподготовке; данные листка нетрудоспособности; табельный номер; характеристика
- категории субъектов, персональные данные которых обрабатываются: работники; близкие родственники работников; уволенные работники; близкие родственники уволенных работников
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор