Управление социальной защиты населения Администрации Чертковского района Ростовской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0012152
- Основание внесения оператора в реестр: Приказ № 38 от 07.08.2008
- ИНН: 6138003260
- Наименование оператора: Управление социальной защиты населения Администрации Чертковского района Ростовской области
- Адрес местонахождения: 346000, Ростовская обл., Чертковский р-н, п. Чертково, ул. Фрунзе, 108
- Дата регистрации уведомления: 24.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ростовская область
- Цель обработки персональных данных: с целью регистрации и обработки сведений, необходимых для предоставления государственных услуг в соответствии с правовыми основаниями
- Правовое основание обработки персональных данных: Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 24.07.2009 №213-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных законодательных актов (положений законодательных актов) Российской Федерации в связи с принятием Федерального закона "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»;Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;Постановление Правительства Ростовской области от 25 сентября 2013 г. М 594 "Об утверждении государственной программы Ростовской области "Информационное общество"; Федеральный закон от 08.05.2010 М 83-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с совершенствованием правового положения государственных (муниципальных) учреждений»; Федеральным законом от 06.10.2003 М 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации»; Распоряжением Правительства РО от 13.11.2012 М 474 «Об утверждении Плана перехода на предоставление в электронном виде первоочередных государственных услуг (функций) в Ростовской области»; «Концепцией региональной информатизации до 2010 года», одобренной распоряжением Правительства РФ от 17 июля 2006 № 1024-р.; Постановлением Администрации РО от 10.08.2010 № 102 «О государственных информационных системах "Региональный реестр государственных услуг (функций) Ростовской области" и "Региональный портал государственных услуг (функций) Ростовской области" (вместе с "Положением о порядке ведения государственных информационных систем "Региональный реестр государственных услуг (функций) Ростовской области" и "Региональный портал государственныхуслуг (функций) Ростовской области")»; Постановлением Правительства Ростовской области от 23 августа 2012 г. М 785 "О региональных государственных информационных системах "Реестр государственных услуг Ростовской области" и "Портал государственных и муниципальных услуг Ростовской области"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные и технические меры, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных: издание документов, определяющих политику оператора в отношении обработки персональных данных: технология обработки персональных данных в информационной системе УСЗН Администрации Чертковского района; перечень защищаемых ресурсов информационной системы персональных данных, положение по организации работ с персональными данными; положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; регламент доступа в помещение с компонентами информационных систем персональных данных и на территорию; порядок парольной защиты в информационной системе персональных данных; Регламент учета средств защиты, документации и электронных носителей персональных данных; порядок парольной защиты в информационных системах персональных данных; инструкция администратора информационной безопасности информационных систем персональных данных; инструкция по резервному копированию защищаемой информации в информационных системах персональных данных; инструкция по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам информационных систем персональных данных; инструкция пользователя информационных систем персональных данных; инструкция по организации антивирусной защиты информационных систем персональных данных; инструкция по действиям персонала в нештатных ситуациях; инструкция ответственного за обеспечение безопасности персональных данных; инструкция по установке, модификации и техническому обслуживанию программного обеспечения и аппаратных средств информационных систем персональных данных; инструкция о доступе в серверное помещение; положение о порядке проведения аудита информационной безопасности. Применение организационных и технических мер по обеспечению безопасности персональных данных: создание системы защиты персональных данных (аттестат соответствия от 28 ноября 2013 года № 222/К); модель угроз безопасности персональных данных; применение сертифицированных средств защиты персональных данных; применение лицензионного программного обеспечения; проведение ежегодного контроля эффективности системы защиты персональных данных; учет машинных носителей персональных данных; разграничения прав доступа пользователей информационной системы к персональным данным; парольная защиты пользователей информационной системы; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных; ограничение доступа посторонних лиц в помещения в которых обрабатываются персональные данные; резервное копирование, восстановление и хранение баз данных; приказ о назначении ответственного за обеспечение безопасности персональных данных; приказ об утверждении перечня актуальных угроз автоматизированной информационной системы; распоряжение о ведении реестра средств вычислительной техники локальной вычислительной сети, распоряжение о ведении реестра средств защиты информации; приказ о контролируемой зоне.
- Дата начала обработки персональных данных: 01.01.1993
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 232 от 21.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: субъекты персональных данные, являющиеся сотрудниками, состоящие в трудовых отношениях с юридическим лицом; субъекты не являющиеся сотрудниками (менее чем 10000), состоящие в отношениях направленных на обеспечение социальных гарантий.
- перечень действий с персональными данными: сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи) в рамках заключенных соглашений о едином информационном пространстве, обезличивания, уничтожения
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор