Муниципальное бюджетное учреждение "Молодежный центр "Юность"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013572
- Основание внесения оператора в реестр: Приказ № 48 от 21.03.2019
- ИНН: 5079008825
- Наименование оператора: Муниципальное бюджетное учреждение "Молодежный центр "Юность"
- Адрес местонахождения: 143700, Московская обл., рп. Шаховская, ул. Шамонина, д. 14
- Дата регистрации уведомления: 19.03.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: с целью кадрового и бухгалтерского учета сотрудников; ведения личных дел сотрудников; работы с жалобами, заявлениями граждан, обратившихся в молодежный центр; обеспечения кадрового резерва; регистрация сведений для оказания услуг в области молодежной политике,заключения договорных отношений с физическими лицами на оказание услуг (выполнение работ).
- Правовое основание обработки персональных данных: руководствуясь Федеральным законом от 27.07.2006 г. №152-ФЗ "О персональных данных", ст. 6 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», положениями главы 14 Трудового кодекса Российской Федерации, Уставом МБУ МЦ "Юность"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных; Ограничение и регламентация состава работников, имеющих доступ к персональным данным; Ознакомление работников с требованиями федерального законодательства, нормативных актов городского округа Шаховская Московской области, локальных актов учреждения по обработке и защите персональных данных; Обеспечение учёта и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение; Определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз; Разработка на основе модели угроз системы защиты персональных данных для соответствующего класса информационных систем; Проверка готовности и эффективности использования средств защиты информации; Идентификация и аутентификация субъектов доступа и объектов доступа; Управление доступом субъектов доступа к объектам доступа; Ограничение программной среды; Защита машинных носителей персональных данных; Регистрация событий безопасности. Обнаружение и предотвращение вторжений; Контроль (анализ) защищённости персональных данных; Обеспечение целостности информационной системы и персональных данных; Защита технических средств; Защита информационной системы, ее средств, систем связи и передачи персональных данных; Криптографическая защита персональных данных, передаваемых по незащищённым каналам связи; Управление системой защиты персональных данных; Обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними; Учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним; Проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных; Размещение технических средств обработки персональных данных в пределах охраняемой территории; Допуск в помещения, в которых обрабатываются персональные данные, в соответствии со списком допущенных сотрудников. средства обеспечения безопасности: Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем применения электронной подписи, используются антивирусные средства защиты информации(Антивирус Касперского), присвоение персональных паролей для каждого рабочего места (конкретного работника), наличие средств восстановления системы защиты персональных данных. Сейф для хранения личных дел работников и персональных данных физических лиц, запирающиеся металлические архивные шкафы; поддержание технических средств охранной, пожарной сигнализации и видеонаблюдения помещений в состоянии постоянной готовности.
- Дата начала обработки персональных данных: 20.12.2017
- Срок или условие прекращения обработки персональных данных: Ликвидация(реорганизация) организации
- Дата и основание внесения записи в реестр: Приказ № 48 от 21.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Данные документов работников учреждения: паспорта РФ, военного билета, свидетельства о рождении, ИНН; СНИЛС; номер контактного телефона, медицинского заключения (предварительного и периодического медосмотра) о состоянии здоровья.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с музеем; сотрудники музея, с которыми заключены трудовые договоры; граждане, обратившиеся в учреждение с жалобами, заявлениями; граждане, направившие резюме при устройстве на работу.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор