Областное бюджетное учреждение культуры "Курская областная научная библиотека имени Н.Н. Асеева"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021075
- Основание внесения оператора в реестр: Приказ № 211 от 16.10.2008
- ИНН: 4629030279
- Наименование оператора: Областное бюджетное учреждение культуры "Курская областная научная библиотека имени Н.Н. Асеева"
- Адрес местонахождения: 305000, г. Курск, ул. Ленина, д. 49
- Дата регистрации уведомления: 12.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курская область
- Цель обработки персональных данных: Обеспечение соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Ведение уставной деятельности учреждения, организация библиотечного обслуживания, обеспечение сохранности библиотечного имущества, ведение статистического учета библиотечного обслуживания.
- Правовое основание обработки персональных данных: Ст. 86-90 Трудового кодекса РФ; Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Федеральный закон от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации"; Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ; Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ;Федеральный закон от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон от 17.12.2001 № 173-ФЗ "О трудовых пенсиях в Российской Федерации"; Федеральный закон от 29.12.1994 № 78-ФЗ "О библиотечном деле"; "Основы законодательства Российской Федерации о культуре" (утв. ВС РФ 09.10.1992 № 3612-1); Закон Курской области от 01.03.2004 № 6-ЗКО "О библиотечном деле Курской области"; Закон Курской области от 05.03.2004 № 9-ЗКО "О культуре"; Устав Областного бюджетного учреждения культуры "Курская областная научная библиотека имени Н.Н. Асеева"; Правила пользования Областным бюджетным учреждением культуры "Курская областная научная библиотека имени Н.Н. Асеева"; Договоры, заключаемые между оператором и субъектом персональных данных; Согласие на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - издание документов, определяющих политику учреждения в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; - ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников; - осуществление внутреннего контроля и аудита соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, политике учреждения в отношении обработки персональных данных, локальным актам; - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ, соотношение указанного вреда и принимаемых учреждением мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ; - реализация разрешительной системы допуска пользователей (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам; -ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации; - регистрация действий пользователей и обслуживающего персонала, контроль несанкционированного доступа и действий пользователей, обслуживающего персонала и посторонних лиц; - учет и хранение съемных носителей и их обращение, исключающее хищение, подмену и уничтожение; - резервирование технических средств, дублирование массивов и носителей информации; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - размещение технических средств, позволяющих осуществить обработку персональных данных, в пределах охраняемой территории; - определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз; - обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними; - учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; - обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; - оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 02.12.2002
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 97 от 12.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; дата регистрация по месту жительства; номер телефона;гражданство; сведения о документах, удостоверяющих личность; пол (мужской, женский); наименование образовательного учреждения; документ об образовании, о квалификации или наличии специальных знаний (наименование, серия, номер, год окончания); квалификация по документу об образовании; направление или специальность по документу; послевузовское профессиональное образование; ученая степень, звание; стаж работы (общий, непрерывный, дающий право на надбавку за выслугу лет, в отрасли культуры); данные о последнем месте работы (государственной, муниципальной службы)
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор