ОБЛАСТНОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ "РЫЛЬСКИЙ МЕЖРАЙОННЫЙ КОМПЛЕКСНЫЙ ЦЕНТР СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ НАСЕЛЕНИЯ КУРСКОЙ ОБЛАСТИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 46-17-001071
- Основание внесения оператора в реестр: Приказ № 106 от 27.09.2017
- ИНН: 4620006176
- Наименование оператора: ОБЛАСТНОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ "РЫЛЬСКИЙ МЕЖРАЙОННЫЙ КОМПЛЕКСНЫЙ ЦЕНТР СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ НАСЕЛЕНИЯ КУРСКОЙ ОБЛАСТИ"
- Адрес местонахождения: Курская обл., Рыльский р-н., г. Рыльск, ул. Дзержинского, д.11
- Дата регистрации уведомления: 20.09.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: 4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:4.1.1. обеспечение реализации прав отдельных категорий граждан на получение мер социальной поддержки и социального обслуживания населения, государственных и муниципальных услуг.4.1.2. заключения и выполнения обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами.
- Правовое основание обработки персональных данных: 1.1.Настоящее Положение разработано на основании ст. 24 Конституции РФ, гл. 14 Трудового кодекса РФ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информатизации и защите информации» и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».1.2.Целью Положения является защита персональных данных работников от несанкционированного доступа, неправомерного их использования или утраты.1.3.Положение определяет порядок работы (получение, обработка, использование, хранение и т.д.) с персональными данными работников и гарантии конфиденциальности сведений, предоставленных работником работодателю.1.4.Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.1.5.Положение утверждается и вводится в действие приказом директора «ОБУСО КЦСОН Рыльского района Курской области» и является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным сотрудников.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 9.1.Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.9.2.За неисполнение или ненадлежащее исполнение работником по его вине возложенных на него обязанностей по соблюдению установленного порядка работы со сведениями конфиденциального характера работодатель вправе применять предусмотренные Трудовым кодексом РФ дисциплинарные взыскания.9.3.Должностные лица, в обязанность которых входит ведение персональных данных сотрудника, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. Неправомерный отказ в предоставлении собранных в установленном порядке документов либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации влечет наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях РФ.9.4.Нарушение неприкосновенности частной жизни (в том числе незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия), неправомерный доступ к охраняемой законом компьютерной информации, неправомерный отказ в предоставлении собранных в установленном порядке документов и сведений (если эти деяния причинили вред правам и законным интересам граждан), совершенные лицом с использованием своего служебного положения, влечет привлечение виновного к ответственности в соответствии с Уголовным кодексом РФ.9.6.Неправомерность деятельности органов государственной власти и организаций по сбору и использованию персональных данных может быть установлена в судебном порядке.9.7.Защита прав работника, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных работника, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.
- Дата начала обработки персональных данных: 16.04.2013
- Срок или условие прекращения обработки персональных данных: Увольнение сотрудника, снятие граждан с социального обслуживания.
- Дата и основание внесения записи в реестр: Приказ № 106 от 27.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: 5.1. В информационных системах персональных данных Оператора обрабатываются персональных данных следующих субъектов:5.1.1. Сотрудники. Источники получения: сотрудники государственного бюджетного учреждения "ОБУСО "Рыльский МКЦСОН".5.1.2. Получатели мер социальной защиты, граждане, обратившиеся за государственной и муниципальной услугой. Источники получения: граждане, обратившиеся в государственное бюджетное учреждение ОБУСО "Рыльский МКЦСОН".5.2. Сроки обработки и хранения персональных данных определены в Перечне персональных данных, обрабатываемых в государственном бюджетном учреждении ОБУСО "Рыльский МКЦСОН"
- перечень действий с персональными данными: 3.1.В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:3.1.1.Обработка персональных данных работника должна осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работника, контроля количества и качества выполняемой работы и обеспечения сохранности имущества работодателя.3.1.2.При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.3.1.3.Работодатель обязан при приёме на работу до подписания трудового договора ознакомить под роспись работника с документами организации, устанавливающими порядок обработки персональных данных работника, а также об их правах и обязанностях в этой области.3.1.4.Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.3.1.5 Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, данные о частной жизни (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений) могут быть получены и обработаны работодателем только с его письменного согласия.3.1.6.Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ и иными федеральными законами.3.1.7.При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.3.1.8.Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств и в порядке, установленном действующим законодательством.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор