Областное казенное учреждение "Центр занятости населения города Курска и Курского района"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0013514
- Основание внесения оператора в реестр: Приказ № 135 от 22.08.2008
- ИНН: 4629052949
- Наименование оператора: Областное казенное учреждение "Центр занятости населения города Курска и Курского района"
- Адрес местонахождения: 305004, г. Курск, ул. Димитрова, д. 73
- Дата регистрации уведомления: 01.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курская область
- Цель обработки персональных данных: Оператор обрабатывает ПДн исключительно в следующих целях: - исполнения требований Трудового кодекса Российской Федерации; - исполнения требований налогового законодательства Российской Федерации, в том числе в связи с исчислением и уплатой налога на доходы физических лиц, иных налогов, сборов, страховых взносов, а также в связи с предоставлением налоговых вычетов; - исполнения требований законодательства Российской Федерации об обязательном пенсионном страховании, о социальном страховании, о формировании и представлении данных индивидуального (персонифицированного) учета о каждом застрахованном лице; - обеспечение деятельности в соответствии с Уставом КУ «Югорский центр занятости населения»; - обеспечение кадрового резерва, содействие в трудоустройстве, содействие в выборе подходящей должности; - формирования справочных материалов для внутреннего информационного обеспечения деятельности ОКУ «ЦЗН города Курска и Курского района»; - исполнения требований иных нормативных правовых актов.
- Правовое основание обработки персональных данных: - Гражданский кодекс Российской Федерации"; - Трудовой кодекс Российской Федерации"; - Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ; - Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; - Устав ОКУ "ЦЗН города Курска и Курского района".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Безопасность ПДн, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства в области защиты ПДн. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности ПДн от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Оператор предпринимает следующие организационно-технические меры: - назначение должностных лиц, ответственных за организацию обработки и защиты ПДн; - ограничение и регламентация состава работников, имеющих доступ к ПДн; - ознакомление работников с требованиями федерального законодательства и локальных нормативных актов по обработке и защите ПДн; - обеспечение учёта и хранения материальных носителей ПДн и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение; - определение угроз безопасности ПДн при их обработке, формирование на их основе моделей угроз; - разработка на основе модели угроз системы защиты ПДн для соответствующего класса информационных систем; - проверка готовности и эффективности использования средств защиты информации; - реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации; - регистрация и учёт действий пользователей информационных систем ПДн; - парольная защита доступа пользователей к информационной системе ПДн; - применение в необходимых случаях средств криптографической защиты информации для обеспечения безопасности ПДн при передаче по открытым каналам связи и хранении на съемных машинных носителях ПДн; - осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок; - применение в необходимых случаях средств межсетевого экранирования; - применение в необходимых случаях средств обнаружения вторжений в корпоративную сеть, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности ПДн; - обучение работников, использующих средства защиты информации, применяемые в информационных системах ПДн, правилам работы с ними; - учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним; - использование в необходимых случаях средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; - проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности ПДн; - размещение технических средств обработки ПДн, в пределах охраняемой территории; - поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности.
- Дата начала обработки персональных данных: 18.11.2002
- Срок или условие прекращения обработки персональных данных: Ликвидация организации: прекращение действия законодательства, определяющего правовое основание обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 172 от 25.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, получатели государственных услуг
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, уничтожение;смешанный способ с передачей по сети Интернет (электронная почта) без передачи по внутренней сети организации.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор