Муниципальное бюджетное учреждение "Централизованная библиотечная система города Пензы"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0106263
- Основание внесения оператора в реестр: Приказ № 348 от 01.06.2010
- ИНН: 5836013146
- Наименование оператора: Муниципальное бюджетное учреждение "Централизованная библиотечная система города Пензы"
- Адрес местонахождения: 440600, Пензенская обл., г. Пенза, ул. Кирова, д. 69
- Дата регистрации уведомления: 14.05.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пензенская область
- Цель обработки персональных данных: соблюдения пропускного режима, установленного Правилами пользования библиотеками МБУ "
- Правовое основание обработки персональных данных: Конституцией РФ; Гражданским кодексом РФ ст. 435; Трудовым кодексом РФ ст. 86-90; ФЗ от 29.12.1994 г. №78-ФЗ "О библиотечном деле" ст.ст.7, 13; ФЗ от 27.07.2006 г. № 152-ФЗ "О персональных данных" ст.ст.5-7,9,10,14,18-20; ФЗ от 27.07.2006 г. № 149-ФЗ "Об информации, информационных технологиях и защите информации"ст.16; Постановлением Правительства РФ от 01.11.2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановлением Правительства РФ от 15.09.2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; согласие субъектов персональных данных в установленных случаях
- описание мер, предусмотренных ст. 18.1 и 19 Закона: для персональных данных пользователей (обработка без использования средств автоматизации)- 1. Разработка организационно-распорядительных документов, регламентирующих процесс получения, обработки, хранения, передачи и защиты персональных данных - положение об обработке персональных данных пользователей МБУ «ЦБС г. Пензы»; письменное согласие пользователей библиотек на обработку их персональных данных на регистрационной карточке. 2. Организационные меры: наличие закрытых на ключ ящиков для хранения документов, содержащих персональные данные; обработка персональных данных пользователей библиотек осуществляется ограниченным кругом лиц: сотрудниками отделов обслуживания, заведующими соответствующих структурных подразделений, администрацией учреждения, все лица, имеющие доступ к персональным данным пользователей дают обязательство о неразглашении персональных данных; для персональных данных работников - 1. Разработка организационно-распорядительных документов, регламентирующих процесс получения, обработки, хранения, передачи и защиты персональных данных. - положение о работе с персональными данными автоматизированной информационной системы МБУ «ЦБС г. Пензы»; письменное согласие работников на обработку их персональных данных; акт классификации информационной системы персональных данных работников; модель угроз информационной системы персональных данных работников МБУ «ЦБС г. Пензы» и план мероприятий по предотвращению угроз. 2. Организационные меры: наличие закрытых на ключ сейфов, шкафов и ящиков для хранения документов, содержащих персональные данные, персональных ключей-флешкарт; использование лицензионного ПО, антивирусные программы для АРМ и серверов, резервное копирование, использование межсетевого экрана; доступ к персональным компьютерам, подключенным к автоматизированной информационной системе, в которой обрабатываются персональные данные работников учреждения ограничен - только при введении персонального пароля, вход в автоматизированную систему осуществляется посредством использования персональных ключей-флешкарт; полномочия лиц, имеющих доступ к информационной системе даются уполномоченным должностным лицом, отвечающим за безопасность персональных данных, обрабатываемых в информационной системе и регистрируются автоматизированными средствами информационной системы в электронном журнале безопасности, изменения указанных полномочий автоматически регистрируются в том же электронном журнале. Лица, имеющие доступ к информационной системе дают обязательства о неразглашении персональных данных работников.
- Дата начала обработки персональных данных: 22.08.2003
- Срок или условие прекращения обработки персональных данных: В случае ликвидации юридического лица
- Дата и основание внесения записи в реестр: Приказ № 147 от 08.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Сведения о регистрации по месту жительства и временной регистрации по месту пребывания; место работы/учебы; адрес электронной почты; контактный телефон; паспортные данные; сведения о воинском учете; ИНН; номер страхового свидетельства государственного пенсионного страхования.
- категории субъектов, персональные данные которых обрабатываются: физические лица - пользователи МБУ "ЦБС г. Пензы"; сотрудники МБУ "ЦБС г. Пензы".
- перечень действий с персональными данными: Обработка персональных данных пользователей осуществляется с их письменного согласия, выраженного в регистрационной карточке читателя, без использования ПК и без передачи по локальной сети и без передачи через сеть общего пользования Интернет. Персональные данные пользователей МУ "ИБЦ г. Пензы" обрабатываются на бумажных носителях; уточнение и обновление персональных данных производится на бумажном носителе с изменением персональных данных.Обработка персональных данных сотрудников МУ "ИБЦ г. Пензы" осуществляется в смешанной форме, которая включает в себя сбор, хранение, изменение, передачу и уничтожение данных на бумажных носителях и с использованием программ "1С: Бухгалтерия 7.7. Профессиональная конфигурация. Бухгалтерия для бюджетных организаций" и "1С: Предприятие: Зарплата и кадры бюджетного учреждения 8.0". Передача персональных данных работников для установленной законодательством отчетности перед налоговыми органами и территориальным отделением Пенсионного фонда РФ производится по телекоммуникационным каналам связи через программы "Контур-Экстерн лайт" и "Партнер".Доступ к персональным данным каждой категории субъектов персональных данных имеют строго определенные сотрудники МУ "ИБЦ г. Пензы".Передача персональных данных третьим лицам производится только в случаях предусмотренных действующим законодательством.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор