МЕЖРЕГИОНАЛЬНОЕ УПРАВЛЕНИЕ № 31 ФЕДЕРАЛЬНОГО МЕДИКО-БИОЛОГИЧЕСКОГО АГЕНТСТВА
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026677
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 6629018420
- Наименование оператора: МЕЖРЕГИОНАЛЬНОЕ УПРАВЛЕНИЕ № 31 ФЕДЕРАЛЬНОГО МЕДИКО-БИОЛОГИЧЕСКОГО АГЕНТСТВА
- Адрес местонахождения: 624132, Свердловская обл., г. Новоуральск, ул. Победы, д. 1
- Дата регистрации уведомления: 01.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Кадровое и финансовое обеспечение деятельности Регионального управления № 31 ФМБА России, осуществление государственного надзора и оказание государственных услуг в установленной сфере деятельности.
- Правовое основание обработки персональных данных: Ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Конституция Российской Федерации; ст.ст.86-90 Трудового кодекса Российской Федерации; ст.ст.42, 43 Федерального закона от 27.07.2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации»; ст. 16 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ст.ст. 50, 51 Федерального закона от 30.03.1999 г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»; Указ Президента Российской Федерации от 30.05.2005 г. № 609 «Об утверждении персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 13.06.2012 г. № 584 «Положение о защите информации в платежной системе»; Постановление Правительства РФ от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановление Правительства РФ от 26.06.1995 г. № 608 «О сертификации средств защиты информации»; Приказ ФСТЭК РФ/ФСБ РФ от 31.08.2010 г. № 489/ № 416 «Об утверждении требований к защите информации, содержащейся в информационных системах общего пользования»; Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСБ России от 10.07.2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказом руководителя Управления назначено должностное лицо, ответственное за организацию обработки персональных данных в Региональном управлении № 31 ФМБА России. Разработаны и утверждены приказом руководителя Управления внутренние документы, регламентирующие порядок обработки персональных данных в Региональном управлении № 31 ФМБА России, согласно постановлению Правительства РФ от 21.03.2012 № 211: - положение об обработке персональных данных в Региональном управлении № 31 ФМБА России;- перечень информационных систем персональных данных;- перечень персональных данных, обрабатываемых в Управлении в связи с реализацией трудовых отношений , осуществлением государственных функций и предоставлением государственных услуг. - перечень должностей государственных гражданских служащих, замещение которых предусматривает осуществление обработки персональных данных;- правила осуществления внутреннего контроля соблюдения требований к защите персональных данных в Региональном управлении № 31 ФМБА России;- дополнения в должностные регламенты государственных гражданских служащих Управления, предусматривающие обработку персональных данных и соблюдение требований по их защите;- типовое обязательство государственного гражданского служащего Управления, осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта;- порядок доступа государственных гражданских служащих Управления в помещения, в которых ведется обработка персональных данных.Ежегодно проводится обучение работников Регионального управления № 31 ФМБА России, по вопросам обработки персональных данных, ознакомление работников с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными нормативными актами по Управлению, определяющими требования к обработке персональных данных. Проводятся периодические комиссионные проверки условий обработки персональных данных в рамках осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям.Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с требованиями постановления Правительства РФ от 15.09.2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
- Дата начала обработки персональных данных: 01.01.2006
- Срок или условие прекращения обработки персональных данных: Ликвидация межрегионального управления № 31 ФМБА России.
- Дата и основание внесения записи в реестр: Приказ № 180 от 11.11.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники Регионального управления № 31 ФМБА Росси и граждане, состоящие в гражданско-правовых отношениях с Региональным управлением № 31 ФМБА России; должностные и физические лица, граждане из числа обслуживаемого населения, обработка персональных данных о которых необходима в связи с реализацией Региональным управлением № 31 ФМБА России полномочий в установленной сфере деятельности.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор