Управление социальной защиты населения Администрации Шолоховского района Ростовской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0012147
- Основание внесения оператора в реестр: Приказ № 38 от 07.08.2008
- ИНН: 6139006062
- Наименование оператора: Управление социальной защиты населения Администрации Шолоховского района Ростовской области
- Адрес местонахождения: 346270, ст. Вешенская, ул. Шолохова, 54, Шолоховский район, Ростовская область
- Дата регистрации уведомления: 24.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ростовская область
- Цель обработки персональных данных: регистрации и обработки сведений, необходимых для предоставления государственных услуг в соответствии с правовыми основаниями.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные и технические меры, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных: издание документов, определяющих политику оператора в отношении обработки персональных данных: технология обработки персональных данных в информационной системе УСЗН Администрации Шолоховского района; перечень защищаемых ресурсов информационной системы персональных данных, положение по организации работ с персональными данными; положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; регламент доступа в помещение с компонентами информационных систем персональных данных и на территорию; порядок парольной защиты в информационной системе персональных данных; Регламент учета средств защиты, документации и электронных носителей персональных данных; порядок парольной защиты в информационных системах персональных данных; инструкция администратора информационной безопасности информационных систем персональных данных; инструкция по резервному копированию защищаемой информации в информационных системах персональных данных; инструкция по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам информационных систем персональных данных; инструкция пользователя информационных систем персональных данных; инструкция по организации антивирусной защиты информационных систем персональных данных; инструкция по действиям персонала в нештатных ситуациях; инструкция ответственного за обеспечение безопасности персональных данных; инструкция по установке, модификации и техническому обслуживанию программного обеспечения и аппаратных средств информационных систем персональных данных; инструкция о доступе в серверное помещение; положение о порядке проведения аудита информационной безопасности. Применение организационных и технических мер по обеспечению безопасности персональных данных: создание системы защиты персональных данных (аттестат соответствия от 04 декабря 2017 года № № К/К/РСТ/17/12/1); модель угроз безопасности персональных данных; применение сертифицированных средств защиты персональных данных; применение лицензионного программного обеспечения; проведение ежегодного контроля эффективности системы защиты персональных данных; учет машинных носителей персональных данных; разграничения прав доступа пользователей информационной системы к персональным данным; парольная защиты пользователей информационной системы; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных; ограничение доступа посторонних лиц в помещения в которых обрабатываются персональные данные; резервное копирование, восстановление и хранение баз данных; приказ о назначении ответственного за обеспечение безопасности персональных данных; приказ об утверждении перечня актуальных угроз автоматизированной информационной системы; распоряжение о ведении реестра средств вычислительной техники локальной вычисл
- Дата начала обработки персональных данных: 15.10.1999
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 152 от 22.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: субъекты персональных данные, являющиеся сотрудниками, состоящие в трудовых отношениях с юридическим лицом; субъекты не являющиеся сотрудниками (менее чем 10000), состоящие в отношениях направленных на обеспечение социальных гарантий.
- перечень действий с персональными данными: сбор, запись, хранение, систематизация, накопление, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор