Департамент финансов Орловской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019633
- Основание внесения оператора в реестр: Приказ № 190 от 03.10.2008
- ИНН: 5753012290
- Наименование оператора: Департамент финансов Орловской области
- Адрес местонахождения: 302021, Орловская обл., г. Орёл, пл. Ленина, д. 1
- Дата регистрации уведомления: 05.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Орловская область
- Цель обработки персональных данных: Обработка персональных данных для кадрового и бухгалтерского учета
- Правовое основание обработки персональных данных: Положение о Департаменте финансов Орловской области.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные и технические меры в соответствии с установленным уровнем защищенности: 1) назначено лицо, ответственное за организацию обработки персональных данных; 2) утверждены документы, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) предусмотрено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 г. №152-ФЗ "О персональных данных", в том числе: – предприняты необходимые меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; – определены актуальные угрозы безопасности персональных данных при их обработке в информационной системе персональных данных; ¬ применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» уровни защищенности персональных данных; – произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных при эксплуатации информационной системы персональных данных; – используются учтенные машинные носители информации; – предусмотрено обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; – имеется возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; – установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; – организован контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных. 4) организован внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) осуществлена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. №152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным Федеральным законом.
- Дата начала обработки персональных данных: 12.05.2009
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Департамента финансов Орловской области (ликвидация или реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 111 от 25.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; Реквизиты основных документов, удостоверяющих личность, данные о стаже работы, государственной службы, оплате труда, номера карточек персонифицированного учета Пенсионного фонда РФ, страховых медицинских полисов обязательного страхования сотрудников Департамента, номера их служебных, домашних, мобильных телефонов.
- категории субъектов, персональные данные которых обрабатываются: Государственные гражданские служащие Департамента финансов; граждане, обратившиеся с заявлениями в Департамент по личным вопросам.
- перечень действий с персональными данными: 1. Неавтоматизированная обработка: учет и хранение дел по работе с обращениями граждан.2. Автоматизированная обработка с использованием программы обеспечения 1-С "Зарплата" и средствами стандартного офисного обеспечения.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор