Государственное бюджетное учреждение социального обслуживания Оренбургской области "Бузулукский дом-интернат для престарелых и инвалидов"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0128335
- Основание внесения оператора в реестр: Приказ № 600 от 02.09.2010
- ИНН: 5603005375
- Наименование оператора: Государственное бюджетное учреждение социального обслуживания Оренбургской области "Бузулукский дом-интернат для престарелых и инвалидов"
- Адрес местонахождения: 461041, Оренбургская обл, Бузулукский р-н, Бузулук г, Фрунзе ул, д. 102
- Дата регистрации уведомления: 17.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: Предоставление социальных услуг с обеспечением проживания
- Правовое основание обработки персональных данных: руководствуются: Конституцией РФ, Федеральными законами № 152-ФЗ от 27.07.2006 г. "О персональных данных", № 442-ФЗ от 28.12.2013 г. «Об основах социального обслуживания граждан в РФ», «Положением о защите персональных данных» № 234-п от 21.09.2012 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных. Разработаны документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований, предъявляемых к 4 уровню защищенности персональных данных и к информационной системе 3 класса защищенности. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликована политика оператора в отношении обработки персональных данных на официальном сайте оператора. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. Осуществляется учет машинных носителей персональных данных. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Установлены правила резервного копирования и восстановления информации и персональных данных. Осуществляется контроль и мониторинг принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, позволяющий обнаруживать факты несанкционированного доступа к персональным данным.
- Дата начала обработки персональных данных: 01.01.2006
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица в соответствии с действующим законодательством Российской Федерации
- Дата и основание внесения записи в реестр: Приказ № 41 от 28.02.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; сведения о льготах, состав семьи, паспортные данные, ИНН, данные военного билета, данные страхового полиса обязательного медицинского страхования, данные страхового полиса обязательного пенсионного страхования
- категории субъектов, персональные данные которых обрабатываются: Проживающие дома-интерната, сотрудники
- перечень действий с персональными данными: Чтение, запись, модификация, сортировка, резервное копирование, передача, поиск данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор