Государственное казенное учреждение "Краевой центр социальной защиты населения" Забайкальского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0042948
- Основание внесения оператора в реестр: Приказ № 77 от 24.03.2009
- ИНН: 7536087454
- Наименование оператора: Государственное казенное учреждение "Краевой центр социальной защиты населения" Забайкальского края
- Адрес местонахождения: 672007, Забайкальский край, г. Чита, ул. Богомягкова, д. 23
- Дата регистрации уведомления: 24.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Забайкальский край
- Цель обработки персональных данных: осуществления единой государственной политики в области социальной защиты населения населения на территории Забайкальского края
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных: - приняты распорядительные акты учреждения по вопросам обработки персональных данных; - определены помещения и места обработки конфиденциальной информации, в том числе персональных данных, указанные помещения и места включены в контрольную зону учреждения; - проведено категорирование используемых информационных ресурсов; - определены угрозы безопасности персональных данных при их обработке в информационных системах; - ведется учет машинных и сьемных носителей персональных данных, утвержден Порядок работы с этими носителями; - осуществляется контроль за применяемыми мерами по обеспечению безопасности персональных данных. Персональные данные доступны лишь для строго определенных сотрудников в соответствии с занимаемой должностью; - организована парольная защита, разграничение прав доступа, паспорта на компьютеры и сервера на которых хранятся конфиденциальные сведения; - учет конфиденциальных сведений на бумажных и электронных носителях ведется в журналах по учету конфиденциальной информации, журналах учета личных дел, электронном журнале учета обращений, журнале учета сьемных носителей конфиденциальной информации; - утвержден Перечень сведений конфиденциального характера, Порядок обращения с конфиденциальной информацией; - разработаны техническое задание и проект защиты информации в государственных информационных системах учреждения и соответствующие распорядительные акты учреждения по защите информации в информационных системах учреждения; - c сотрудниками заключены Соглашения о неразглашении конфиденциальных сведений; - хранение сведений в электронном виде (электронные базы данных ИС учреждения) организовано на серверах, размещенных в обособленных помещениях ограниченного доступа, включенных в контролируемую зону, замыкающихся на электронный замок и защищенных паролем, а так же на сьемных электронных носителях, запирающихся в сейфы или металлические шкафы. Сервера электронных баз данных опечатаны пломба-наклейками; - компьютеры с установленными средствами криптографической защиты опломбированы пломба-наклейками. Средства криптографической защиты информации, сьемные электронные носители конфиденциальной информации хранятся в сейфах и металлических шкафах; - определены помещения и места хранения конфиденциальной информации. Помещения где ведется учет, хранение, обработка конфиденциальной информации включены в контролируемую зону учреждения; - помещения контролируемой зоны, сейфы, металлические шкафы и места хранения конфиденциальной информации оборудованы средствами контроля вскрытия; - доступ в помещения контролируемой зоны определен отдельным Порядком; - сведения на бумажных носителях хранятся в пределах контролируемых зон в соответствии с принятым Порядком обращения с конфиденциальной информацией и утвержденными местами хранения конфиденциальной информации. Персональные данные доступны для строго определенных сотрудников учреждения; - осуществляется контроль за принимаемыми мерами по обеспечению безопасности конфиденциальной информации.
- Дата начала обработки персональных данных: 01.12.2008
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как ЮЛ, ликвидация
- Дата и основание внесения записи в реестр: Приказ № 101 от 09.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; анкета; автобиография; паспортные данные; сведения о воинском учете; наличие судимостей; домашний телефон; содержание трудового договора; содержание декларации, подаваемой в налоговую инспекцию; личные дела и трудовые книжки сотрудников; фотографии и иные сведения, относящиеся к персональным данным работника, ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: работники учреждения действующие и бывшие, (трудовые отношения), гражданам РФ (договор ГПХ обращения, обращения в области социальной защиты края)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; сведения о состоянии здоровья, сведения о судимостях, сведения о воинском учете для гражданских государственных служащих; - сведения о трудовом и общем стаже, сведения о предыдущем рабочем месте, специальность, должность, квалификация, сведения о составе семьи, гражданство, сведения о владении иностранными языками, сведения об окончании учебного заведения (диплом), данные трудовой книжки, данные страхового свидетельства для граждан.
- категории субъектов, персональные данные которых обрабатываются: работники учреждения действующие и бывшие (трудовые отношения); гражданам Российской Федерации (кадровый резерв, обращения, выполнение государственных обязательств, оказание предоставление мер социальной поддержки)
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, использование, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор