бюджетное учреждение Орловской области "Многофункциональный центр предоставления государственных и муниципальных услуг"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0079226
- Основание внесения оператора в реестр: Приказ № 717 от 29.12.2009
- ИНН: 5753007212
- Наименование оператора: бюджетное учреждение Орловской области "Многофункциональный центр предоставления государственных и муниципальных услуг"
- Адрес местонахождения: 302040, Орловская обл., г. Орел, ул. Лескова, д. 22
- Дата регистрации уведомления: 15.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Орловская область
- Цель обработки персональных данных: Ведение кадрового учета, начисление заработной платы, осуществление деятельности Удостоверяющего Центра, организация предоставления государственных и муниципальных услуг по принципу "одного окна" на базе многофункционального центра, рассмотрение обращений физических лиц.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 г. № 152-ФЗ "О персональных данных"; ст. 85-90 Трудового кодекса РФ (Федерального закона от 30.12.2001 г. № 197-ФЗ); Федеральный закон от 06.04.2011 г. № 63-ФЗ "Об электронной подписи"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначение ответственного за организацию обработки ПД;2) издание документов, определяющих политику в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;3) применение правовых, организационных и технических мер по обеспечению безопасности ПД;4) осуществление внутреннего контроля соответствия обработки ПД требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике в отношении обработки ПД, локальным актам;5) ознакомление работников, непосредственно осуществляющих обработку ПД, с положениями законодательства о ПД, в том числе требованиями к защите ПД, документами, определяющими политику в отношении обработки ПД, локальными актами по вопросам обработки ПД;6) публикация и обеспечение неограниченного доступа к документу, определяющему политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;7) определение угроз безопасности ПД при их обработке в информационных системах ПД;8) применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах ПД;9) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;10) учёт машинных носителей ПД;11) обнаружение фактов несанкционированного доступа к ПД и принятие соответствующих мер;12) восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;13) установление правил доступа к ПД, обрабатываемым в информационной системе ПД, а также обеспечение регистрации и учета действий, совершаемых с ПД в информационной системе ПД;14) контроль над принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности информационных систем ПД.Для обеспечения безопасности ПД также предусмотрено: разрешительная система допуска пользователей и обслуживающего персонала к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам; разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки и защиты информации; резервирование технических средств, дублирование массивов и носителей информации; использование средств защиты информации; организация физической защиты помещений и технических средств, позволяющих осуществлять обработку ПД; использование средств антивирусной защиты; использование средств защиты канала VIPNet.
- Дата начала обработки персональных данных: 06.12.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности БУ ОО "МФЦ". Согласие на обработку персональных данных, содержащихся в сертификатах ключей подписи, не может быть отозвано и действует до принятия решения о прекращении пользования услугами Удостоверяющего центра.
- Дата и основание внесения записи в реестр: Приказ № 52 от 02.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; информация о гражданстве; пол; контактный телефон; адрес электронной почты; реквизиты страхового свидетельства государственного пенсионного страхования; ИНН; реквизиты свидетельств государственной регистрации актов гражданского состояния; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших); сведения о трудовой деятельности; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о воинском учёте и реквизиты документов воинского учета; сведения об ученой степени; фотография; номер расчетного счета; номер банковской карты; место работы; должность.
- категории субъектов, персональные данные которых обрабатываются: работники учреждения и их близкие родственники (члены семей), в т.ч. бывшие.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (распространение, предоставление, доступ), блокирование, удаление.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; информация о гражданстве; пол; контактный телефон; адрес электронной почты; реквизиты страхового свидетельства государственного пенсионного страхования; ИНН; реквизиты свидетельств государственной регистрации актов гражданского состояния; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших); сведения о трудовой деятельности; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о воинском учёте и реквизиты документов воинского учета; сведения об ученой степени; фотография; номер расчетного счета; номер банковской карты; место работы; должность; сведения о наличии (отсутствии) судимости.
- категории субъектов, персональные данные которых обрабатываются: физические лица, обратившиеся в МФЦ с целью получения государственных и муниципальных услуг; физические лица, обратившиеся в МФЦ с обращениями, заявлениями, жалобами.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (распространение, предоставление, доступ), блокирование, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; пол; адрес электронной почты; реквизиты страхового свидетельства государственного пенсионного страхования; ИНН; фотография; место работы; должность.
- категории субъектов, персональные данные которых обрабатываются: пользователи Удостоверяющего центра.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (распространение, предоставление, доступ), блокирование, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор