Жердевское районное муниципальное казенное учреждение "Многофункциональный центр предоставления государственных и муниципальных услуг"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 68-14-000637
- Основание внесения оператора в реестр: Приказ № 064 от 23.05.2014
- ИНН: 6803000150
- Наименование оператора: Жердевское районное муниципальное казенное учреждение "Многофункциональный центр предоставления государственных и муниципальных услуг"
- Адрес местонахождения: 393670, Тамбовская обл., Жердевский р-н, г. Жердевка, ул. Первомайская, д. 180
- Дата регистрации уведомления: 19.05.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тамбовская область
- Цель обработки персональных данных: Предоставление государственных или муниципальных услуг в соответствии с Федеральным законом от 27.07.2010 № 210-ФЗ "Об организации предоставления государственных и муниципальных услу" для обеспечения предоставления таких услуг, для регистрации субъекта персональных данных на едином (региональном) портале государственных и муниципальных услуг; реализация Жердевским районным МКУ "МФЦ" функций работодателя, а также соблюдение прав работников в соответствии с законодательством РФ.
- Правовое основание обработки персональных данных: Ст. 86-90 Трудового кодекса РФ, Федеральный закон РФ от 27.07.2010 № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", Постановление Правительства РФ от 22.12.2012 № 1376, «Об утверждении Правил организации деятельности многофункциональных центров предоставления государственных и муниципальных услуг», Федеральный закон РФ от 06.12.2011 № 402-ФЗ "О бухгалтерском учете", Федеральный закон РФ от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Закон Тамбовской области от 04.07.2012 № 166-З «Об организации предоставления государственных и муниципальных услуг в Тамбовской области», Устав Жердевского районного МКУ «МФЦ», утв. постановлением администрации района от 11 января 2017 г. №3, Положение об особенностях обработки персональных данных (ПДн) в Жердевском районном МКУ «МФЦ», утв. приказом Жердевского районного МКУ «МФЦ» №05 от 26.09.2016.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационно-распорядительные мероприятия: Разграничен доступ пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации. Назначено лицо, ответственное за организацию обработки персональных данных. Организована контролируемая зона, объекты защиты внутри контролируемой зоны размещены на максимально возможном удалении от ее границ. Соблюдаются правила парольной защиты в информационных системах персональных данных (ИСПДн). Выявлены угрозы несанкционированного доступа к персональным данным, разработаны мероприятия по нейтрализации угроз. Осуществляется повышение квалификации, совершенствование знаний и навыков пользователей ИСПДн в вопросах защиты персональных данных. Дисплеи и другие средства отображения размещаются таким образом, чтобы исключался несанкционированный просмотр информации. Осуществляется инвентаризация, учет и надежное хранение машинных носителей, содержащих персональные данные. Разработаны организационно-распорядительные документы по защите персональных данных. Мероприятия по технической защите персональных данных: Организована физическая защита помещений и технических средств обработки персональных данных с использованием организационных мер и технических средств охраны, предотвращающих или существенно затрудняющих проникновение в помещения посторонних лиц, хищение документов и носителей информации, самих средств информатизации. В ИСПДн применяются технические средства защиты персональных данных, соответствующих требуемому классу защиты. Технически реализована система парольной защиты для ИСПдн, в которой обрабатываются персональные данные. Используются сертифицированные средства защиты персональных данных в ИСПдн при передаче по открытым каналам связи. Осуществляется регистрация действий пользователей, технических специалистов, контроль несанкционированного доступа и действий пользователей, технических специалистов и посторонних лиц. Используются защищенные каналы связи, реализующие технологии частных виртуальных сетей в корпоративной вычислительной сети. Осуществляется резервное копирование информации. Контрольно-корректирующие мероприятия: Осуществляется контроль исполнения законодательства в области защиты персональных данных. Осуществляется контроль исполнения организационно-распорядительных документов. Осуществляется контроль выполнения мероприятий по технической защите информации, оценка эффективности выполнения мероприятий по технической защите информации. Осуществляется выработка корректирующих воздействий, реализуемых путем издания и последующего исполнения организационно-распорядительных документов.
- Дата начала обработки персональных данных: 01.11.2013
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация учреждения
- Дата и основание внесения записи в реестр: Приказ № 153 от 01.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Сканированные электронные копии справок и документов, содержащих информацию о состоянии здоровья, данные паспорта гражданина РФ или другого государства, свидетельства о рождении, полис обязательного медицинского страхования, СНИЛС, номер домашнего, мобильного, рабочего телефонов, данные военного билета.
- категории субъектов, персональные данные которых обрабатываются: Физическое лицо, персональные данные которого обрабатываются в Жердевском районном МКУ «МФЦ» в рамках предоставления государственных или муниципальных услуг; работники, состоящие в трудовых и иных гражданско-правовых отношениях с Жердевским районным МКУ «МФЦ».
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор