Муниципальное бюджетное учреждение культуры города Серпухова Московской области "Музейно-выставочный центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-008139
- Основание внесения оператора в реестр: Приказ № 277 от 25.09.2017
- ИНН: 5043014871
- Наименование оператора: Муниципальное бюджетное учреждение культуры города Серпухова Московской области "Музейно-выставочный центр"
- Дата регистрации уведомления: 15.09.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: обработки, регистрации сведений, необходимых для оказания выставочных услуг населению, персональных данных сотрудников, сведений об из профессиональной деятельности.
- Правовое основание обработки персональных данных: требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных, Трудового , Гражданского , Налогового кодексов РФ, Федеральных законов "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", "Об обязательном пенсионном страховании в РФ", "О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановления Правительства РФ "О трудовых книжках", "О воинском учете","Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты".Решением заседания Комиссии по информационной безопасности Совета при полномочном представителе Президента РФ в Центральном федеральном округе от 20 октября 2016 г. № А50-7674, Московской областной Комиссии по информационной безопасности от 5 июня 2017 г. № 2
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных;- разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных;-регулярное ознакомление работника, осуществляющего обработку персональных данных с положениями законодательства РФ о персональных данных, требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных;-обучение работника, осуществляющего обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требованиями законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами;- осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных;- установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные;- определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установления необходимого уровня защищенности;- применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности;- организован учет съемных и машинных носителей документов, содержащих персональные данные;- применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные);- обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах;- обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных;- осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.(и др. меры, предусмотренные ст.ст.18.1 и 19 ФЗ "О персональных данных".
- Дата начала обработки персональных данных: 11.10.1996
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 277 от 25.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; СНИЛС, ИНН, стаж работы в отрасли "культура", данные документа, удостоверяющие личность
- категории субъектов, персональные данные которых обрабатываются: работникам, членам семьи работника
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнениек (обновление, изменение), извлечение, использование, передача, удаление.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор