Муниципальное казенное транспортно-хозяйственное учреждение Администрации города Смоленска
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 67-18-000925
- Основание внесения оператора в реестр: Приказ № 29 от 14.02.2018
- ИНН: 6729032731
- Наименование оператора: Муниципальное казенное транспортно-хозяйственное учреждение Администрации города Смоленска
- Адрес местонахождения: Смоленская обл., г. Смоленск, ул. Фрунзе, д.37
- Дата регистрации уведомления: 06.02.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Смоленская область
- Цель обработки персональных данных: Осуществление уставной деятельности, кадровое обеспечение, бухгалтерский учет, предоставление отчетности в контролирующие органы, проведение расчетов, обеспечение хозяйственной деятельности, выполнение договорных обязательств, межведомственное взаимодействие, ведение личных дел сотрудников.
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации от 30 декабря 2001 № 197-ФЗ, Налоговый кодекс Российской Федерации от 31 июля 1998 № 146-ФЗ, Гражданский кодекс Российской Федерации от 30 ноября 1994 № 51-ФЗ, Федеральный закон "О бухгалтерском учете" от 06 декабря 2011 № 402-ФЗ, Федеральный закон "О трудовых пенсиях в Российской Федерации от 17 декабря 2001 № 173-ФЗ, Устав МКТХУ Администрации города Смоленска, утвержденный Постановлением Администрации города Смоленска от 16.03.2012 № 341-адм, Положение "О защите персональных данных работников МКТХУ Администрации города Смоленска", утвержденное Приказом директора МКТХУ Администрации города Смоленска от 09 января 2018 № 17, Согласие субъекта на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят: защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные; антивирусная защита; ограничение программной среды; обеспечение доступности персональных данных, управление конфигурацией информационной системы и системы защиты персональных данных, обнаружение (предотвращение) вторжений; контроль (анализ) защищенности персональных данных; обеспечение целостности информационной системы и персональных данных; защита технических средств; защита информационной системы, ее средств, систем связи и передачи данных; выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них; разграничение прав доступа сотрудников к базе персональных данных; наличие положения об обработке персональных данных. Обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях. Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе c требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 01.12.2005
- Срок или условие прекращения обработки персональных данных: Ликвидация организации, прекращение деятельности.
- Дата и основание внесения записи в реестр: Приказ № 29 от 14.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Реквизиты водительского удостоверения, данные медицинской справки о допуске к управлению транспортным средством, паспортные данные, реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ, реквизиты страхового свидетельства обязательного пенсионного страхования.
- категории субъектов, персональные данные которых обрабатываются: Действующие сотрудники, уволенные сотрудники, члены семей сотрудников, контрагенты.
- перечень действий с персональными данными: Сбор, хранение, накопление, систематизация, уничтожение.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор