Межрегиональное управление № 15 Федерального медико-биологического агентства
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-17-003601
- Основание внесения оператора в реестр: Приказ № 78 от 02.06.2017
- ИНН: 7423020917
- Наименование оператора: Межрегиональное управление № 15 Федерального медико-биологического агентства
- Адрес местонахождения: 456770, Челябинская обл., г. Снежинск, ул. Дзержинского, д. 15
- Дата регистрации уведомления: 02.06.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: Получение информации, необходимой для оформления трудовых отношений; ведение кадрового и бухгалтерского учета; заключение договоров гражданско-правового характера; оказание государственных услуг по приему уведомлений о начале осуществления предпринимательской деятельности; выдача санитарно-эпидемиологических заключений; работа с обращениями граждан; осуществление государственного-санитарно-эпидемиологического надзора.
- Правовое основание обработки персональных данных: Ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Конституция Российской Федерации; ст.ст.86-90 Трудового кодекса Российской Федерации; ст.ст.42, 43 Федерального закона от 27.07.2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации»; ст. 16 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ст.ст. 50, 51 Федерального закона от 30.03.1999 г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»; Указ Президента Российской Федерации от 30.05.2005 г. № 609 «Об утверждении персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 13.06.2012 г. № 584 «Положение о защите информации в платежной системе»; Постановление Правительства РФ от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановление Правительства РФ от 26.06.1995 г. № 608 «О сертификации средств защиты информации»; Приказ ФСТЭК РФ/ФСБ РФ от 31.08.2010 г. № 489/ № 416 «Об утверждении требований к защите информации, содержащейся в информационных системах общего пользования»; Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСБ России от 10.07.2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказом руководителя Управления назначено должностное лицо, ответственное за организацию обработки персональных данных в Межрегиональном управлении № 15 ФМБА России. Разработаны и утверждены приказом руководителя Управления внутренние документы, регламентирующие порядок обработки персональных данных в Межрегиональном управлении № 15 ФМБА России: - положение об обработке персональных данных в Межрегиональном управлении № 15 ФМБА России; - перечень информационных систем персональных данных; перечень персональных данных, обрабатываемых в Управлении в связи с реализацией трудовых отношений , осуществлением государственных функций и предоставлением государственных услуг; перечень должностей государственных гражданских служащих, замещение которых предусматривает осуществление обработки персональных данных; правила осуществления внутреннего контроля соблюдения требований к защите персональных данных в Межрегиональном управлении № 15 ФМБА России; - дополнения в должностные регламенты государственных гражданских служащих Управления, предусматривающие обработку персональных данных и соблюдение требований по их защите; типовое обязательство государственного гражданского служащего Управления, осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта; порядок доступа государственных гражданских служащих Управления в помещения, в которых ведется обработка персональных данных. Ежегодно проводится обучение работников Межрегионального управления № 15 ФМБА России, по вопросам обработки персональных данных, ознакомление работников с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными нормативными актами по Управлению, определяющими требования к обработке персональных данных. Проводятся периодические комиссионные проверки условий обработки персональных данных в рамках осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с требованиями постановления Правительства РФ от 15.09.2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
- Дата начала обработки персональных данных: 01.01.2006
- Срок или условие прекращения обработки персональных данных: Ликвидация Межрегионального управления № 15 ФМБА России.
- Дата и основание внесения записи в реестр: Приказ № 78 от 02.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Данные паспорта РФ или иного документа, удостоверяющего личность (номер, где, кем выдан), военного билета (номер, где, кем выдан), свидетельство о рождении (номер, где, кем выдан), ИНН, СНИЛС; номер контактного телефона; знание иностранного языка; стаж работы; состав семьи; адрес; данные трудовой книжки, государственного пенсионного страхования, документа об образовании, о квалификации или наличии специальных знаний.
- категории субъектов, персональные данные которых обрабатываются: Кадровое и финансовое обеспечение деятельности Межрегионального управления № 15 ФМБА России, осуществление государственного надзора и оказание государственных услуг в установленной сфере деятельности.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор