ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ КЕМЕРОВСКОЙ ОБЛАСТИ "УПОЛНОМОЧЕННЫЙ МНОГОФУНКЦИОНАЛЬНЫЙ ЦЕНТР ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ НА ТЕРРИТОРИИ КЕМЕРОВСКОЙ ОБЛАСТИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 42-20-003446
- Основание внесения оператора в реестр: Приказ № 8 от 16.01.2020
- ИНН: 4205270220
- Наименование оператора: ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ КЕМЕРОВСКОЙ ОБЛАСТИ "УПОЛНОМОЧЕННЫЙ МНОГОФУНКЦИОНАЛЬНЫЙ ЦЕНТР ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ НА ТЕРРИТОРИИ КЕМЕРОВСКОЙ ОБЛАСТИ"
- Адрес местонахождения: Кемеровская обл., г. Кемерово, Пионерский б-р, стр. 3, помещ. 1
- Дата регистрации уведомления: 15.01.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кемеровская область - Кузбасс
- Цель обработки персональных данных: - выполнения требований трудового законодательства при приеме на работу и заключения трудового договора, в процессе трудовых отношений, при предоставлении гарантий и компенсаций и др.; - выполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также страховых взносов на обязательное социальное страхование; - выполнения требований пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение; - заполнения первичной статистической документации и документов по учету труда и его оплате; - внесения персональных данных сотрудников в информационную систему персональных данных ГАУ «УМФЦ по Кемеровской области»; - организация и предоставление в Кемеровской области государственных и муниципальных услуг по принципу «одного окна», в том числе на базе действующих в Кемеровской области многофункциональных центров предоставления государственных и муниципальных услуг; - осуществления организационного и методического обеспечения функционирования автоматизированной информационной системы автоматизации деятельности многофункциональных центров предоставления государственных и муниципальных услуг на территории Кемеровской области; - рассмотрения обращений заявителей (отзывы, предложения, вопросы, жалобы) в порядке, установленном федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации» от 02.05.2006 № 59-ФЗ, постановлением Правительства Российской Федерации от 16.08.2012 № 840 «О порядке подачи и рассмотрения жалоб на решения и действия (бездействие) федеральных органов исполнительной власти и их должностных лиц, федеральных государственных служащих, должностных лиц государственных внебюджетных фондов Российской Федерации», постановлением Коллегии Администрации Кемеровской области от 11.12.2012 № 562 «Об установлении особенностей подачи и рассмотрения жалоб на решения и действия (бездействие) исполнительных органов государственной власти Кемеровской области и их должностных лиц, а также государственных гражданских служащих Кемеровской области при предоставлении государственных услуг».
- Правовое основание обработки персональных данных: -Трудовой кодекс Российской Федерации; -Налоговый кодекс Российской Федерации; -Бюджетный кодекс Российской Федерации; -Федеральный закон от 01.04.96 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; -Федеральный закон от 06.12.11 № 402-ФЗ «О бухгалтерском учете»; -Федеральный закон от 17.12.01 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; -Федеральный закон от 15.12.01 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; -Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»; -Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; -Федеральный закон от 27.07.06 № 152-ФЗ «О персональных данных»; -Федеральный закон от 27.07.06 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; -Постановление Правительства РФ от 22.12.12 № 1376 «Об утверждении правил организации деятельности многофункциональных центров предоставления государственных и муниципальных услуг»; -Постановление Правительства Российской Федерации от 01.11.12 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; -Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; -Приказ ФСТЭК России от 18.02.13 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; -Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости»; -Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 14 февраля 2008 г.; -Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 14 февраля 2008 г.; -Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, утвержденные руководством 8 Центра ФСБ России 31 марта 2015 г. № 149/7/2/6-432; -Федеральный закон от 21.07.1997 № 118-ФЗ «О судебных приставах»; -Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; -Постановлением Коллегии Администрации Кемеровской Области от 17 сентября 2015 г. № 296 «Об автоматизированной информационной системе автоматизации деятельности многофункциональных центров предоставления государственных и муниципальных услуг на территории Кемеровской области»; -административными регламентами предоставления государственных и муниципальных услуг, утвержденными в соответствующем порядке; -иными нормативными актами, регламентирующими порядок предоставления государственных и муниципальных услуг; -Уставом Учреждения.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором назначен ответственный за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных. Проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. План внутренних проверок режима защиты персональных данных утвержден локальным актом оператора. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными ак
- Дата начала обработки персональных данных: 01.01.2020
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация учреждения. Письменный отзыв согласия субъекта ПДн на обработку ПДн.
- Дата и основание внесения записи в реестр: Приказ № 8 от 16.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; дата регистрации по месту жительства; пол; гражданство; адрес регистрации; адрес проживания; контактные телефоны; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; данные документа, удостоверяющего полномочия законного представителя; банковские реквизиты; ИНН; СНИЛС; должность; реквизиты трудового договора; место работы; структурное подразделение; стаж работы; сведения о составе семьи; сведения о детях; сведения о приеме на работу и переводах на другие должности; сведения об увольнении; табельный номер; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; номер счета; размер оклада; данные об отпусках; данные о командировках; сведения о налогах; сведения о страховых взносах; сведения об инвалидности; данные справки о доходах с предыдущего места работы; доверенность; сведения об удержаниях; сведения, содержащиеся в исполнительных листах, постановлении судебного пристава, решении суда; место учебы; степень родства; данные свидетельства о рождении; реквизиты документа об образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; сведения о послевузовском профессиональном образовании; характер, вид работы; сведения о воинском учете; основание прекращения трудового договора (увольнения); сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях); сведения о почетных званиях; сведения о владении иностранными языками; биография; фотография; сведения о почетных званиях; ученая степень; реквизиты листка нетрудоспособности; причина нетрудоспособности; информация о явках/неявках на работу; сведения о трудовой деятельности; данные трудовой книжки; характеристика; сведения о пенсиях; сведения, содержащиеся в приказах
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (заявители обратившиеся за предоставлением государственных и муниципальных услуг, с обращением, жалобой и т.д.) (субъекты)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор