Федеральное государственное учреждение "Омский центр стандартизации, метрологии и сертификации"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021806
- Основание внесения оператора в реестр: Приказ № 221 от 21.10.2008
- ИНН: 5502029980
- Наименование оператора: Федеральное государственное учреждение "Омский центр стандартизации, метрологии и сертификации"
- Адрес местонахождения: 644116, г.Омск, ул.24-я Северная, д.117А
- Дата регистрации уведомления: 22.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: 3. 1 обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора; 3. 2 осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;3. 3 регулирования трудовых отношений с работниками ФБУ "Омский ЦСМ" (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);3. 4 предоставления работникам ФБУ "Омский ЦСМ" и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения и других видов социального обеспечения;3. 5 защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;3. 6 обеспечения пропускного и внутриобъектового режимов на объектах Оператора;3. 7 исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;3. 8 осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ФБУ "Омский ЦСМ", или третьих лиц либо достижения общественно значимых целей; в иных законных целях.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 10.01.2002 № 1-ФЗ "Об электронной цифровой подписи", Федеральный закон от 06.04.2011 № 63-ФЗ "Об электронной подписи", Федеральный закон от 01.04.1996 г. № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Федеральный закон от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации", Федеральный закон от 29.12.2012 № 273-ФЗ "Об образовании в Российской Федерации", Федеральный закон от 28.12.2013 № 412-ФЗ "Об аккредитации в национальной системе аккредитации", Устав ФБУ "Омский ЦСМ", постановление Правительства РФ от 01.11.2013 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановление Правительства РФ от 15.09.2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", согласие на обработку персональных данных (в случаях прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Правовые меры защиты: 8.1 Разработано и утверждено положение об обработке ПДн в ФБУ «Омский ЦСМ». 8.2 Разработаны, утверждены и применяются: - инструкция ответственного за организацию обработки ПДн; - инструкция ответственного за обеспечение безопасности ПДн в ИСПДн ФБУ «Омский ЦСМ»; - инструкция администратора безопасности информации; - инструкция пользователя ИСПД по обеспечению безопасности ПДн; - инструкция о действиях лиц, обрабатывающих информацию, содержащую ПДн, в случае возникновения нештатных ситуаций; - порядок обработки ПДн, осуществляемых без использования средств автоматизации в ФБУ «Омский ЦСМ»; - порядок обработки ПДн в ИСПДн с использованием средств автоматизации в ФБУ «Омский ЦСМ»; - порядок доступа работников в защищаемые помещения, в которых ведется обработка ПДн; - политика в области обработки персональных данных. Организационные меры защиты: 8.3 Утвержден план мероприятий по организации обработки ПДн. 8.4 Назначен ответственный за организацию обработки ПДн. 8.5 Назначен администратор безопасности в ИСПДн. 8.6 назначен ответственный за обеспечение безопасности ПДн в ИСПДн. 8.7 Создана комиссия по определению уровней защищенности ПДн при их обработки в ИСПДн. 8.8 Утвержден перечень работников, допущенных к обработке ПДн;. 8.9 Организован режим обеспечения безопасности помещений, предназначенных для обработки и хранения ПДн, в том числе порядок доступа. 8.10 Размещено на сайте Роскомнадзора Омской области информационное письмо о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку ПДн. 8.11 Утвержден перечень помещений, предназначенных для ведения работ по обработке ПДн. 8.12 Перечислены ИСПДн, в которых должна быть обеспечена безопасность информации, в том числе матрица доступа работников к ПДн в ИСПДн. 8.13 Выполнены схемы расположения мест обработки и хранения ПДн относительно границ КЗ. 8.14 Все лица, допущенные к обработке ПДн, и имеющие доступ к ним, выполняют полномочия пользователей ИСПД в соответствии с утвержденными инструкциями в отношении обработки ПДн. Фактов несанкционированного доступа к ПДн не обнаружено. 8.15 Организован физический доступ в защищаемые помещения: - КЗ оснащена металлическим забором; - установлены камеры видеонаблюдения, шлагбаумы; - установлена охранная и пожарная сигнализация; - установлены камеры хранения для крупногабаритных вещей; - установлен пропускной режим в ФБУ «Омский ЦСМ»; - помещения закрываются на ключ, ежедневно опечатываются и в нерабочее время сдаются под охрану. 8.16 Политика в области обработки ПДн в ФБУ «Омский ЦСМ» размещено на официальном сайте учреждения. 8.17 В положении об обработке ПДн ФБУ «Омский ЦСМ» приведены типовые формы документов, в которые включены ПДн при их неавтоматизированной обработке. 8.18 Приказом по ФБУ «Омский ЦСМ» от 16.10.2017 г. утверждены правила осуществления внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн. 8.19 Работники, допущенные к обработке ПДн ознакомлены под подпись с нормативными правовыми актами о ПДн в ведомости ознакомления. 8.20 В плане подготовки и аттестации персонала ФБУ «Омский ЦСМ» на 2017 г. запланировано обучение для администратора безопасности информации.
- Дата начала обработки персональных данных: 30.10.2001
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 146 от 22.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН; СНИЛС; сведения о воинском учете; сведения о приеме на работу (увольнении, переводе); сведения об аттестации; сведения о дополнительном профессиональном образовании; сведения о наградах (поощрениях), почетных званиях; сведения о взысканиях, служебных проверках; сведения об отпусках, командировках; сведения о заработной плате и других выплатах; сведения о социальных гарантиях; сведения о трудовой деятельности до поступления на работу; - паспортные данные.
- категории субъектов, персональные данные которых обрабатываются: – работники, бывшие работники ФБУ «Омский ЦСМ»; – лица, обратившиеся к Оператору по вопросу трудоустройства на вакантные должности; – лица, имеющие гражданско-правовой характер договорных отношений, предметом которых является выполнение работ (оказание услуг) для нужд Оператора; – лица, проходящие различного рода практику (стажировку) в ФБУ «Омский ЦСМ»; – лица, обратившиеся в ФБУ «Омский ЦСМ», с обращением, заявлением или жалобой.
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор