Областное государственное казенное учреждение "Центр занятости населения по Буйскому району"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001487
- Основание внесения оператора в реестр: Приказ № 278 от 17.04.2008
- ИНН: 4402005895
- Наименование оператора: Областное государственное казенное учреждение "Центр занятости населения по Буйскому району"
- Адрес местонахождения: 157000, Костромская обл, Буйский р-н, г. Буй, ул. 1917 года, д.2,
- Дата регистрации уведомления: 27.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
- Цель обработки персональных данных: оказания государственных услуг гражданам, обращающимся в органыгосударственной службы занятости населения, предусмотренных Законом РоссийскойФедерации «О занятости населения в Российской Федерации» и эффективного расходованиясредств, направляемых на осуществление полномочий в сфере занятости населения и защиты отбезработицы
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";Постановлением Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения обособенностях обработки персональных данных, осуществляемой без использования средствавтоматизации"; Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждениитребований к защите персональных данных при их обработке в информационных системахперсональных данных"; Постановлением Правительства РФ от 21.03.2012 N 211 "Обутверждении перечня мер, направленных на обеспечение выполнения обязанностей,предусмотренных Федеральным законом "О персональных данных" и принятыми всоответствии с ним нормативными правовыми актами, операторами, являющимисягосударственными или муниципальными органами"; Трудовым кодексом РоссийскойФедерации от 30.12.2001 № 197-ФЗ, глава 14; Правилами внутреннего трудового распорядкацентра.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ст. 18.1 1. Приняты меры, необходимые и достаточные для обеспечения выполненияобязанностей, предусмотренных настоящим Федеральным законом: 1.1. приказом директораЦЗН назначен ответственный за организацию обработки персональных данных 1.2.разработаны все необходимые документы, определяющие политику в отношении обработкиперсональных данных 1.3. в ЦЗН принят комплекс правовых, организационных и техническихмер по обеспечению безопасности персональных данных 1.4. в ЦЗН осуществляется контрольсоответствия обработки персональных данных Федеральному закону № 152-ФЗ от 27.07.2006г.и принятыми в соответствии с ним нормативными правовыми актами и требованиями к защитеперсональных данных 1.5. произведена оценка вреда, который может быть причинен субъектамперсональных данных в случае нарушения Федерального закона № 152-ФЗ от 27.07.2006г.(составлена Модель угроз) 1.6. работники ЦЗН, непосредственно осуществляющие обработкуперсональных данных ознакомлены с положениями законодательства РФ о персональныхданных, в том числе с требованиями к защите персональных данных и разработанными в ЦЗНдокументами по защите персональных данных 2. Документ определяющий политику ЦЗН вотношении обработки персональных данных (Положение о персональных данных) и сведениямо реализуемых требованиях к защите персональных данных размещены на странице ЦЗН вИнтернет ст. 19 1. В ЦЗН при обработке персональных данных приняты необходимыеправовые, организационные и технические меры для защиты персональных данных отнеправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,копирования, предоставления, распространения персональных данных, а также от иныхнеправомерных действий в отношении персональных данных 2. Безопасность персональныхданных в ЦЗН обеспечена следующим: 2.1. Разработана "Модель угроз" 2.2. в ЦЗН применяетсякомплекс организационных и технических мер по обеспечению безопасности персональных •данных при их обработке в информационных систему персональных данных 2.3. в ЦЗНприменяются средства защиты информации, сертифицированные ФСТЭК и ФСБ (ViPNetCUSTOM 3.1) 2.4. в Модели угроз оценена эффективность принимаемых мер по обеспечениюбезопасности персональных данных 2.5. произведен учет машинных носителей персональныхданных 2.6. в ЦЗН разработан механизм обнаружением фактов несанкционированного доступак персональным данным 2.7. в ЦЗН разработан механизм принятия мер по восстановлениюперсональных данных 2.8. установлены правила доступа к персональным данным,обрабатываемым в информационной системе персональных данных 2.9. в ЦЗН осуществляетсяконтроль: за принимаемыми мерами по обеспечению безопасности персональных данных иуровня защищенности информационных систем персональных данных 3. В ЦЗН разработана"Модель угроз" определяющая угрозы безопасности персональных данных, актуальные приобработке персональных данных в информационных системах персональных данных ЦЗН
- Дата начала обработки персональных данных: 19.04.1991
- Срок или условие прекращения обработки персональных данных: Ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 137 от 17.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; Для получения государственных услуг
- категории субъектов, персональные данные которых обрабатываются: физическим лицам (гражданам, обращающимся в органы службы занятостинаселения Костромской области) для получения государственных услуг, предусмотренныхЗаконом Российской Федерации "О занятости населения в Российской Федерации"
- перечень действий с персональными данными: сбор, хранение и формирование отчетов; передача обезличенных данных в регистр получателей государственных услуг
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор