АДМИНИСТРАЦИЯ ГОРОДСКОГО ОКРУГА ПЕРЕВОЗСКИЙ НИЖЕГОРОДСКОЙ ОБЛАСТИ
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 52-18-003409
- Основание внесения оператора в реестр: Приказ № 44 от 30.03.2018
- ИНН: 5225014724
- Наименование оператора: АДМИНИСТРАЦИЯ ГОРОДСКОГО ОКРУГА ПЕРЕВОЗСКИЙ НИЖЕГОРОДСКОЙ ОБЛАСТИ
- Адрес местонахождения: 607400, Нижегородская обл., Перевозский р-н, г. Перевоз, пр-кт Советский, , д.8
- Дата регистрации уведомления: 29.03.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: 1) исполнения муниципальных функций, возложенных на Оператора (рассмотрение обращений заявителей в соответствии с требованиями действующего законодательства, в т.ч. в рамках личного приема граждан; заключение и исполнение гражданско-правовых договоров между контрагентами и Оператором; обязательное опубликование или раскрытие персональных данных субъектов в соответствии с действующим законодательством; исполнение запросов федеральных ведомств); 2) реализации служебных и трудовых отношений (принятие решения о трудоустройстве граждан к Оператору или на должности руководителей подведомственных Оператору организаций (предприятий, учреждений); исполнение требований трудового, налогового и пенсионного законодательства Российской Федерации; ведение бухгалтерского учета).
- Правовое основание обработки персональных данных: Руководствуясь: Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 21 ноября 1996 года № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 15 декабря 2001 года № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 02 марта 2007 года №25-ФЗ «О муниципальной службе в Российской Федерации», Федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента Российской Федерации от 6 марта 1997 года № 188 «Об утверждении Перечня сведений конфиденциального характера», Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», Законом Нижегородской области от 03 августа 2007 года №99-З «О муниципальной службе в Нижегородской области», Устав городского округа Перевозский Нижегородской области, Положением об администрации городского округа Перевозский Нижегородской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначение лица, ответственного за организацию обработки персональных данных; 2) назначение администраторов и администраторов безопасности информационных систем персональных данных (ответственных за обеспечение безопасности персональных данных), администраторов серверной и пользовательской ИТ-инфраструктуры, применение их типовых инструкций; 3) утверждение Политики в отношении обработки и защиты персональных данных, Положения об обработке персональных данных субъектов, определяющего правила обработки персональных данных, принятие иных тематических локальных актов; 4) подписание Соглашения о неразглашении персональных данных субъекта / Типового обязательства о прекращении обработки персональных данных субъекта; 5) проведение инструктажа (обучения) правилам обработки и защиты персональных данных, ознакомление сотрудников с действующим законодательством и локальными актами; 6) применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, шифровальных (криптографических) средств, их учет; 7) учет носителей персональных данных, в том числе машинных; 8) применение антивирусной и парольной политик в отношении автоматизированных рабочих мест сотрудников, оборудования центра обработки данных, информационных систем персональных данных; 9) разграничение прав доступа к средствам вычислительной техники / персональным данным / информационным системам персональных данных и учет допуска; 10) применение Порядка уничтожения персональных данных субъектов / Правил уничтожения (стирания) материальных носителей персональных данных / Правил работы с материальными носителями персональных данных / Правил обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных; 11) применение Регламента реагирования на инциденты информационной безопасности; 12) обеспечение регистрации и учета действий, совершаемых с персональными данными, в том числе в информационных системах персональных данных; 13) обнаружение фактов несанкционированного доступа к персональным данным; 14) осуществление обезличивания персональных данных, обрабатываемых в информационных системах персональных данных, в случаях, установленных действующим законодательством в соответствии с требованиями и методами, определенными уполномоченным органом по защите прав субъектов персональных данных; 15) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 16) осуществление внутреннего контроля соответствия обработки и защиты персональных данных требованиям действующего законодательства, локальных актов, а также оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; 17) оценка вреда (возможных последствий), который может быть причинен субъектам персональных данных в случае нарушения действующего законодательства в области обработки и защиты персональных данных.
- Дата начала обработки персональных данных: 16.01.2018
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация Оператора.
- Дата и основание внесения записи в реестр: Приказ № 44 от 30.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, паспортные данные, инн, снилс, фото, номер лицевого счета, дата открытия лицевого счета, стаж работы, классный чин, данные военного билета.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Оператора, замещающие у Оператора муниципальные должности, должности муниципальной службы и должности, не отнесенные к муниципальной службе; 2) контрагенты, к которым относятся поставщики (исполнители, подрядчики), имеющие с Оператором договорные отношения, физические лица, которым предоставляется муниципальная услуга.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор