-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 42-17-002051
-
Основание внесения оператора в реестр: Приказ № 134 от 11.08.2017
-
ИНН: 4205028244
-
Адрес местонахождения: Кемеровская обл., г. Кемерово, ул. Тухачевского, д.19
-
Дата регистрации уведомления: 11.08.2017
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Кемеровская область
-
Цель обработки персональных данных: Осуществления деятельности учреждения, согласно Уставу государственного учреждения «Областной центр молодежи и студентов», Положение о кадровой службе ГУ «ОЦМС», Положение о работе отдела бухгалтерского учета и отчетности государственного учреждения «Областной центр молодежи и студентов».
-
Правовое основание обработки персональных данных: Конституция Российской Федерации; Федеральный закон «О персональных данных» от 27.07.2006 г. №152-ФЗ; Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях, и о защите и информации»; Трудовой кодекс Российской Федерации; Указ Президента Российской Федерации от 06 марта 1997 г. №188 «Об утверждении Перечня сведений конфиденциального характера»; Указ Президента Российской Федерации от 18.05.2009 № 561 «Об утверждении порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Российской Федерации, федеральных государственных служащих и членов их семей на официальных сайтах федеральных государственных органов и государственных органов субъектов Российской Федерации и представления этих сведений общероссийским средствам массовой информации»; Указ Президента Российской Федерации от 25.11.1994 г. № 2119 «Об утверждении форм наградного листа для предъявления к награждению государственными наградами Российской Федерации»; Постановление Правительства РФ от 01.112012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства Российской Федерации от 15 сентября 2008 г. №687 « Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами»; Устав государственного учреждения «Областной центр молодежи и студентов»; другие локальные акты учреждения.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:-назначением ответственного за организацию обработки персональных данных;-осуществлением внутреннего контроля соответствия обработки персональных данных требованиям законодательства, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам оператора;-ознакомлением работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;-публикацией политики в отношении обработки персональных данных на Интернет-странице учреждения;-применением прошедших в установленном порядке процедуру соответствия средств защиты информации;-учетом машинных носителей персональных данных;-обнаружением фактов несанкционированного доступа к персональным данным и принятием мер реагирования на инциденты;-восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;-установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных учреждения;-оператором реализованы меры физической защиты помещений, где размещены технические средства, обрабатывающие персональные данные, и хранятся материальные носители персональных данных, от несанкционированного проникновения.
-
Дата начала обработки персональных данных: 28.06.2017
-
Срок или условие прекращения обработки персональных данных: прекращение деятельности учреждения
-
Дата и основание внесения записи в реестр: Приказ № 134 от 11.08.2017
-
-
Список информационных систем и их параметры
-
категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,национальная принадлежность,состояние здоровья; Данные документов: паспорта РФ, военного билета, свидетельства о рождении, о заключении браке/расторжении брака, водительского удостоверения, пенсионного удостоверения, об образовании, ИНН; СНИЛС; номер контактного телефона, адрес электронной почты.
-
категории субъектов, персональные данные которых обрабатываются: сотрудников, состоящих в трудовых отношениях с учреждением, субъектов, состоящих в гражданско-правовых отношениях с учреждением, членов их семей, бывших сотрудников.
-
перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор
