Государственное бюджетное учреждение "Комплексный центр социального обслуживания населения Балахнинского района"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0069972
- Основание внесения оператора в реестр: Приказ № 583 от 17.11.2009
- ИНН: 5244005066
- Наименование оператора: Государственное бюджетное учреждение "Комплексный центр социального обслуживания населения Балахнинского района"
- Адрес местонахождения: 606403, Нижегородская обл., Балахнинский р-н, г. Балахна, ул. Свердлова, д. 30
- Дата регистрации уведомления: 01.10.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: В целях осуществления уставных целей, осуществления кадровой работы, учета, делопроизводства, в том числе обеспечения соблюдения законов и иных нормативных правовых актов Российской Федерации, содействия субъектам персональных данных в трудоустройстве, работе, обучения и должностного роста, контроля (учета и оценки)исполнения работниками трудовых обязанностей, высокого качества выполнения работы, обеспечения работникам установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.
- Правовое основание обработки персональных данных: Руководствуясь: Трудовым кодексом Российской Федерации; Приказом министерства социальной политики Нижегородской области от 30.01.2015 № 34 "Об утверждении Положения об обработке персональных данных в министерстве социальной политики Нижегородской области"; Уставом Государственного бюджетного учреждения "Комплексный центр социального обслуживания населения Балахнинского района", утвержденного приказом министерства социальной политики Нижегородской области от 12.08.2011 № 386 ; Cогласием на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Учреждением назначено ответственное лицо за организацию обработки персональных данных, утверждена политика в отношении обработки персональных данных, утверждено положение об обработке персональных данных в учреждении, внутренний контроль и аудит в учреждении осуществляется, работники учреждения, непосредственно осуществляющие обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами учреждения по вопросам обработки персональных данных, ознакомлены, обучение проходят. Неограниченный доступ к документу, определяющему политику учреждения в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, к защите персональных данных, обеспечен, сотрудники учреждения при работе с персональными данными, при обеспечении их конфиденциальности и безопасности обработки обязаны выполнять весь комплекс мероприятий, установленный нормативными документами по обеспечению защиты информации, которые определяют правила работы: в системе защиты от несанкционированного доступа, при обеспечении антивирусной защиты в системе криптографической защиты. Основными мерами защиты информации персональных данных являются: ограничение доступа в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, разграничение доступа сотрудников к информационным ресурсам, контроль несанкционированного доступа и и действий сотрудников и посторонних лиц, учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение, использование СЗИ, прошедших в установленном порядке процедуру оценки соответствия требованиям безопасности информации, использование защитных каналов связи, размещение дисплеев и других средств отображения информации, исключающее ее несанкционированный просмотр, предотвращение внедрения в информационные ресурсы вредоносных программ (программ - вирусов ) и программных закладок, организация охраны здания учреждения.
- Дата начала обработки персональных данных: 20.12.1994
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация учреждения
- Дата и основание внесения записи в реестр: Приказ № 125 от 23.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,профессия,состояние здоровья; Паспортные данные, данные СНИЛС, ОМС.
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,образование,профессия; Паспортные данные, сведения ИНН, полисы ОМС и СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,неавтоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,профессия,состояние здоровья; Паспортные данные, сведения ИНН, полисы ОМС и СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения (водители).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия,состояние здоровья; Паспортные данные.
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,неавтоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Паспортные данные, данные СНИЛС, ОМС, сведения ИНН, сведения о наличии либо отсутствии судимости, сведения трудовой книжки, сведения о воинской обязанности, номер лицевого счета банковской карты (для перечисления заработной платы и других выплат), сведения водительского удостоверения (для водителей), данные свидетельства о рождении ребенка, данные свидетельства о смерти работника, его детей, супруга, родителей.
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников; клиенты и контрагенты учреждения (физические лица); представители/работники контрагентов оператора (юридические лица).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор