МУНИЦИПАЛЬНОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ "МАЛОТОМСКОЕ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 54-17-002652
- Основание внесения оператора в реестр: Приказ № 136 от 21.08.2017
- ИНН: 5431207792
- Наименование оператора: МУНИЦИПАЛЬНОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ "МАЛОТОМСКОЕ"
- Адрес местонахождения: 633591, НОВОСИБИРСКАЯ, МАСЛЯНИНСКИЙ, МАЛАЯ ТОМКА, ЦЕНТРАЛЬНАЯ, д. 16, к. 0, кв. 0
- Дата регистрации уведомления: 15.08.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: Кадровое обеспечение деятельности предприятия.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановление Правительства РФ от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановление Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 13.02.2008 "Об утверждении порядка проведения классификации информационных систем персональных данных", приказ ФСТЭК РФ № 58 от 05.02.2010 «Об утверждения положения о методах и способах защиты информации в информационных системах персональных данных», постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках», постановление Минтруда РФ от 10.10.2003 № 69 "Об утверждении инструкции по заполнению трудовых книжек", Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», Федеральный закон от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», Федеральный закон от 21.07.2005 № 94-ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд», положение о защите персональных данных от 10.05.2012, устав МУП "Малотомское".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных, принято Положение о защите персональных данных (10.05.2012), которое определяет политику оператора в отношении обработки персональных данных. Оператор осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональный данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотносит указанный вред и принимаемые оператором меры, направленные на обеспечение выполнения обязанностей, предусмотренные Федеральным законом «О персональных данных». В администрации работники, непосредственно осуществляющие обработку персональных данных, проходят ознакомление с положениями законодательства Российской Федерации о персональных данных, с внутренними документами администрации по вопросам обработки персональных данных, проходят обучение по вопросам защиты персональных данных. К документу(ам), определяющему политику администрации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных обеспечен неограниченный доступ. Обработка персональных данных осуществляется с письменного согласия субъекта персональных данных на обработку его персональных данных. Помещение, где хранятся материальные носители персональных данных, закрывается на ключ и находится под охранной сигнализацией. Основные методы и способы защиты информации: управление доступом: - идентификация и проверка подлинности пользователя при входе в систему информационной системы по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; обеспечение целостности: - обеспечение целостности программных средств системы защиты персональных данных, обрабатываемой информации, а также неизменность программной среды. При этом целостность программных средств проверяется при загрузке системы по наличию имен (идентификаторов) компонентов системы защиты персональных данных, целостность программной среды обеспечивается отсутствием в информационной системе средств разработки и отладки программ; - физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; - периодическое тестирование функций системы защиты персональных данных при изменении программной среды и пользователей информационной системы с помощью тест-программ, имитирующих попытки несанкционированного доступа; - наличие средств восстановления системы защиты персональных данных, предусматривающих ведение двух копий программных компонентов средств защиты информации, их периодическое обновление и контроль работоспособности. Информация доступна для строго определённых сотрудников администрации. Используются технические и программные средства защиты данных от несанкционированного доступа, использования, копирования и уничтожения. Бумажные носители хранятся в специальных местах, защищенных от несанкционированного доступа к ним.
- Дата начала обработки персональных данных: 03.08.2017
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация администрации.
- Дата и основание внесения записи в реестр: Приказ № 136 от 21.08.2017
-
- Список информационных систем и их параметры
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор