АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ "КАМЧАТСКИЙ ЦЕНТР ПОДДЕРЖКИ ПРЕДПРИНИМАТЕЛЬСТВА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 41-20-001786
- Основание внесения оператора в реестр: Приказ № 18 от 26.03.2020
- ИНН: 4101183774
- Наименование оператора: АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ "КАМЧАТСКИЙ ЦЕНТР ПОДДЕРЖКИ ПРЕДПРИНИМАТЕЛЬСТВА"
- Адрес местонахождения: 683031, Камчатский край, г. Петропавловск-Камчатский, пр-кт Карла Маркса, д. 23, кв. 506
- Дата регистрации уведомления: 23.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Камчатский край
- Цель обработки персональных данных: С целью: - предоставления субъектам малого и среднего предпринимательства и физическим лицам, заинтересованным в начале осуществления предпринимательской деятельности консультационной и образовательной поддержки, финансовой поддержки субъектам малого и среднего предпринимательства, а также обеспечения их участия в выставочно-ярмарочных мероприятиях; - ведения кадровой работы и бухгалтерского учета.
- Правовое основание обработки персональных данных: Федеральным законом "О персональных данных" от 27.07.2006 г. №152-ФЗ, Федеральным законом "О развитии малого и среднего предпринимательства в Российской Федерации" от 24 июля 2007 г. N 209-ФЗ, Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Уставом АНО "КЦПП".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: - положение об обработке персональных данных, - политика обработки персональных данных, - правила и процедуры идентификации и аутентификации субъектов доступа к объектам доступа в информационной системе персональных данных; - правила и процедуры управления доступом субъектов доступа к объектам доступа в информационной системе персональных данных; - правила и процедуры регистрации событий безопасности в информационной системе персональных данных; - правила и процедуры антивирусной защиты в информационной системе персональных данных; - правила и процедуры анализа защищенности информации в информационной системе персональных данных; - правила и процедуры защиты технических средств в информационной системе персональных данных; - порядок резервного копирования и восстановления данных информационной системы персональных данных; - инструкция администратора информационной безопасности информационной системы персональных данных; - инструкция пользователя информационной системы персональных данных в части обеспечения безопасности информации; - инструкция по работе с СКЗИ, сертификатами ключей подписи, открытыми и закрытыми ключами электронной подписи; - инструкция ответственного за обеспечение безопасности и организацию обработки персональных данных; - перечень сведений ограниченного доступа (конфиденциальной информации), не содержащих сведений, составляющих государственную тайну; - перечень персональных данных, обрабатываемых в информационной системе персональных данных; - перечень регистрируемых событий безопасности в информационной системе персональных данных; - перечень должностей работников, допущенных к обработке персональных данных, обрабатываемых в информационной системе персональных данных; - план мероприятий по обеспечению безопасности персональных данных и технической защиты информации в информационной системе персональных данных; - согласие на обработку персональных данных; - обязательство о неразглашении защищаемой информации; - акт классификация информационной системы; - модель нарушителя и угроз; - технический паспорт. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных.
- Дата начала обработки персональных данных: 30.03.2018
- Срок или условие прекращения обработки персональных данных: При прекращении деятельности АНО «КЦПП».
- Дата и основание внесения записи в реестр: Приказ № 18 от 26.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование; Паспортные данные, ИНН, ОГРН, гражданство, расчетный счет, контактный номер телефона, электронная почта.
- категории субъектов, персональные данные которых обрабатываются: Субъекты малого и среднего предпринимательства и физические лица, заинтересованные в начале осуществления предпринимательской деятельности.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, передача, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Паспортные данные, ИНН, СНИЛС, данные свидетельства о рождении, сведения воинского учета, гражданство, контактный номер телефона.
- категории субъектов, персональные данные которых обрабатываются: Работникам, членам семей работников.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, передача, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор