Управление по финансам и казначейству городского округа Истра Московской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-014324
- Основание внесения оператора в реестр: Приказ № 83 от 17.05.2019
- ИНН: 5017003601
- Наименование оператора: Управление по финансам и казначейству городского округа Истра Московской области
- Адрес местонахождения: Московская обл., г. Истра, пл. Революции, д.4
- Дата регистрации уведомления: 15.05.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: с целью регистрации и учета сотрудников, лиц, с которыми заключены трудовые договора, граждан, проживающих и обучающихся на территории муниципального образования; формирования базы данных в унифицированных программных средствах, обеспечения соблюдения законов и иных нормативных- правовых актов
- Правовое основание обработки персональных данных: руководствуясь ст.ст.23,24 Конституции Российской Федерации, ст.ст. 35, 85-90 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.06 года № 152 - ФЗ «О персональных данных», Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», ст.8, п.2, ст.9, п.2 ст. 11 Федерального закона «Об индивидуальном (персонифицированном) учете в системе государственного пенсионного страхования» от 01.04.1996 № 27-ФЗ; Федеральным законом «Об обязательном пенсионном страховании» от 15.12.2001 № 167-ФЗ; Приказом Федеральной службы по техническому и экспортному контролю от 30 августа 2002 г. СТР-К. Специальные требования и рекомендации по технической защите конфиденциальной информации; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Указом Президента Российской Федерации от 06.03.1997 № 188(ред.от 23.09.2005) «Об утверждении перечня сведений конфиденциального характера»; Указом Президента Российской Федерации от 17.03.2008 № 351 (ред.от 14.01.2011) «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»; Распоряжением Президента Российской Федерации от 10.07.2001 № 366-РП «О подписании Конвенции о защите физических лиц при автоматизированной обработке персональных данных»; Постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 г. Москва "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных"; Приказом ФСТЭК России от 5 февраля 2010 г. № 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных"; Приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»; Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных(утв. Федеральной службой по техническому и экспортному контролю 15 февраля 2008 г.); Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Федеральной службой по техническому и экспортному контролю 14 февраля 2008 г.); Кодексом Российской Федерации об административных правонарушениях; Уставом Истринского муниципального района утв. Решением Советов Депутатов от 31.08.2005 г. № 1/8 (в ред. от 19.12.2006 г. № 2/10, от 23.12.2008 г. № 5/8)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: в отношении данных содержащихся в информационной системе: разграничение прав доступа к ресурсам; лицензионное ПО; лицензионный антивирус; парольная защита (8 символов); регистрация и учет; регистрация и учет съемных носителей; обеспечение целостности; осуществление внутреннего контроля и аудита; применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации; оценка вреда, который может быть причинен субъектам персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, поддержание в актуальном состоянии правовой базы. В отношении данных на бумажных носителях: использование сейфов, охрана помещения.
- Дата начала обработки персональных данных: 11.11.2002
- Срок или условие прекращения обработки персональных данных: принятие новых нормативных документов, прекращение деятельности учреждения
- Дата и основание внесения записи в реестр: Приказ № 83 от 17.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; пол, сведений о месте регистрации и фактическом проживании, стаж работы, паспортных данных, сведений о составе семьи, данных полиса обязательного медицинского страхования, сведений о воинском учете, сведений об образовательных учреждениях, контактных телефонов, сведений, содержащихся в свидетельстве о постановке на учет в налоговом органе и страховом свидетельстве государственного обязательного пенсионного страхования
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: физическим лицам (сотрудникам, лицам, с которыми заключены трудовые договора, договоры подряда), гражданам, проживающим и обучающимся на территории муниципального образования
- перечень действий с персональными данными: смешанной обработки персональных данных; неавтоматизированная обработка - ведение трудовых книжек, личных дел, договоров; автоматизированная обработка - внесение персональных данных работников и граждан проживающих и обучающихся на территории муниципального района в информационную систему. Операции с персональными данными: сбор, хранение, накопление, уточнение (обновления, изменения), использования, передача через физические носители, систематизация, уничтожение данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор