Государственное бюджетное учреждение Пензенской области "Безопасный регион"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 58-20-002511
- Основание внесения оператора в реестр: Приказ № 21 от 06.03.2020
- ИНН: 5837061569
- Наименование оператора: Государственное бюджетное учреждение Пензенской области "Безопасный регион"
- Адрес местонахождения: 440000, Пензенская обл., г. Пенза, ул. Куприна, /Сборная, дом 1/2 а
- Дата регистрации уведомления: 04.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пензенская область
- Цель обработки персональных данных: Оформление трудовых отношений, в т.ч. ведение кадрового производства и бухгалтерского учета, исполнение гражданско-правовых договоров, рассмотрение обращений граждан
- Правовое основание обработки персональных данных: Конституция РФ, Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 21.11.1996 №129-ФЗ "О бухгалтерском учете", Федеральный закон от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 24.07.2009 №212-ФЗ "О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования", Федеральный закон от 02.05.2006 №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановление Правительства РФ от 15.09.2008 №687, постановление Правительства РФ от 17.11.2007 №781, Постановление Правительства РФ от 01.11.2012 №1119
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Разработаны и внедрены: Положение о защите и обработке персональных данных, Политика в отношении обработки персональных данных, Правила обработки персональных данных без использования средств автоматизации, Правила рассмотрения запросов субъектов персональных данных, Порядок резервирования и восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, Перечень информационных систем персональных данных и другие локальные акты и документы. Проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных сотрудники, осуществляющие обработку персональных данных. Определен порядок доступа к персональным данным и установлен перечень лиц, допущенных к работе с ними. Осуществляется внутренний контроль за соблюдением работниками требований законодательства в области обработки персональных данных. Политика оператора размещена в открытом доступе для свободного ознакомления с ней субъектов персональных данных и иных лиц. Ведется учет машинных носителей персональных данных. Определены угрозы безопасности персональных данных при их обработке в ИСПДн.
- Дата начала обработки персональных данных: 06.10.2014
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация оператора
- Дата и основание внесения записи в реестр: Приказ № 21 от 06.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Паспортные данные, сведения о гражданстве, ИНН, СНИЛС, сведения воинского учета, сведения о трудовой деятельности и трудовом стаже, сведения о составе семьи, информация о квалификации и наличии специальных знаний, сведения о повышении квалификации и профессиональной переподготовке, сведения о поощрениях и дисциплинарных взысканиях, сведения о временной нетрудоспособности, номера контактных телефонов, реквизиты банковских счетов, сведения медицинского заключения о допуске работника к определенному виду работ (по специальности) для выполнения трудовой функции
- категории субъектов, персональные данные которых обрабатываются: работники, физические лица, заключившие с оператором гражданско-правовой договор, физические лица, направившие обращения оператору
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор