Департамент по труду и занятости населения Костромской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001412
- Основание внесения оператора в реестр: Приказ № 278 от 17.04.2008
- ИНН: 4401071253
- Наименование оператора: Департамент по труду и занятости населения Костромской области
- Адрес местонахождения: 156013, Костромская обл, Костромской р-н, г. Кострома, ул. Ленина, д.20,
- Дата регистрации уведомления: 20.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
- Цель обработки персональных данных: оказания государственных услуг гражданам, обращающимся в органы государственной службы занятости населения, предусмотренных Законом РФ «О занятости населения в Российской Федерации» и эффективного расходования средств, направляемых на осуществление полномочий в сфере занятости населения и защиты от безработицы
- Правовое основание обработки персональных данных: Положением о департаменте утвержденном Постановлением Губернатора Костромской области № 31 от 08.02.2012г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ст. 18.11. Приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом:1.1. приказом директора департамента назначен ответственный за организацию обработки персональных данных1.2. разработаны все необходимые документы, определяющие политику в отношении обработки персональных данных1.3. в департаменте принят комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных1.4. в департаменте осуществляется контроль соответствия обработки персональных данных Федеральному закону № 152-ФЗ от 27.07.2006г. и принятыми в соответствии с ним нормативными правовыми актами и требованиями к защите персональных данных1.5. произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ от 27.07.2006г. (составлена Модель угроз)1.6. работники департамента, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных и разработанными в департаменте документами по защите персональных данных2. Документ определяющий политику департамента в отношении обработки персональных данных (Положение о персональных данных) и сведениям о реализуемых требованиях к защите персональных данных размещены на сайте департаментаст. 191. В департаменте при обработке персональных данных приняты необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных2. Безопасность персональных данных в департаменте обеспечена следующим:2.1. Разработана "Модель угроз"2.2. в департаменте применяется комплекс организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных2.3. в департаменте применяются средства защиты информации, сертифицированные ФСТЭК и ФСБ (ViPNet CUSTOM 3.1)2.4. в Модели угроз оценена эффективность принимаемых мер по обеспечению безопасности персональных данных2.5. произведен учет машинных носителей персональных данных2.6. в департаменте разработан механизм обнаружением фактов несанкционированного доступа к персональным данным2.7. в департаменте разработан механизм принятия мер по восстановлению персональных данных2.8. установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных2.9. в департаменте осуществляется контроль: за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных3. В департаменте разработана "Модель угроз" определяющая угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных департамента
- Дата начала обработки персональных данных: 19.04.1991
- Дата прекращения обработки персональных данных: 04.10.2016
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 87 от 04.10.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; медицинский полис, страховое свидетельство, телефон
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (гражданам, обращающимся в органы службы занятости населения Костромской области), для получения государственных услуг, предусмотренных Законом Российской Федерации «О занятости населения в Российской Федерации»); государственным гражданским служащим и обслуживающему персоналу департамента
- перечень действий с персональными данными: сбор, хранение и формирование отчетов; передача обезличенных данных в регистр получателей государственных услуг
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор