Муниципальное бюджетное учреждение культуры "Библиотечная информационная система города Кургана"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0120324
- Основание внесения оператора в реестр: Приказ № 487 от 21.07.2010
- ИНН: 4501009308
- Наименование оператора: Муниципальное бюджетное учреждение культуры "Библиотечная информационная система города Кургана"
- Адрес местонахождения: 640000, г. Курган, ул. Советская, д. 60
- Дата регистрации уведомления: 13.07.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: Исполнения трудовых отношений между работником и работодателем, ведения бухгалтерского учета,кадрового делопроизводства, заключения гражданско-правовых договоров с физическими лицами ииндивидуальными предпринимателями, оказывающими услуги оператору, оказание различных видов информационно-библиотечных услуг
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданскимкодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152ФЗ«О персональных данных»,Налоговым кодексом Российской Федерации, Уставом, Согласия на обработку персональных данных, данныесубъектами персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный сотрудник за организацию обработки персональных данных и администратор ИСПДн. Определены и утверждены приказом автоматизированные рабочие места, входящие в состав ИСПДн, надлежащим образом учтены носители персональных данных, разработаны организационно-распорядительные документы, определяющие политику безопасности. Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. Разработана модель угроз. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе стребованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, Положением об обработке и защите персональных данных, а так же с Регламентом обращения субъектов персональных данных. Политика оператора в отношении обработки персональных данных размещена на официальном сайте Оператора. Внутренними нормативными документами установлены правила доступа и обработки персональных данных.
- Дата начала обработки персональных данных: 15.12.1997
- Срок или условие прекращения обработки персональных данных: по достижению цели обработки, ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 193 от 12.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; табельный номер; данные ИНН; данные СНИЛС; характер и вид работы; пол; гражданство; данные об образовании; серия/номер диплома, год окончания; данные о квалификации; направление или специальность по диплому; данные о послевузовском профессиональном образовании; страховой стаж работы; стаж по профилю работы учреждения; состав семьи; дата регистрации; контактный телефон; данные о воинском учете; данные о приеме на работу и переводе на другую работу; место работы; должность; данные о государственных наградах, иных наградах и знаках отличия; ученая степень; данные о социальных льготах; данные об увольнении; длительность трудовых отношения; данные о командировках; данные об отпусках; данные о лицевом счете заработной платы; данные водительского удостоверения; данные свидетельств о рождении; данные трудовой книжки; данные свидетельства о браке; личная подпись; паспортные данные; наименование номер и серия основного документа удостоверяющего личность; место учебы; адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: Сотрудникам Оператора, Читателям Оператора, близким родственникам работников Оператора,физическим лицам и индивидуальным предпринимателям, оказывающих услуги Оператору
- перечень действий с персональными данными: Сбора, записи, систематизации, накопления,хранения, уточнения, извлечения, использования, передачи, удаления, уничтожения
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор