Муниципальная жилищная инспекция мэрии города Ярославля
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 76-14-000312
- Основание внесения оператора в реестр: Приказ № 89 от 18.04.2014
- ИНН: 7604245408
- Наименование оператора: Муниципальная жилищная инспекция мэрии города Ярославля
- Адрес местонахождения: 150000, Ярославская обл, Ярославль г, Андропова ул, д. 5/24
- Дата регистрации уведомления: 17.04.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ярославская область
- Цель обработки персональных данных: ведение кадрового делопроизводства; - рассмотрение обращений граждан и юридических лиц, подготовка ответов на письменные обращения; - подготовка исковых заявлений, ходатайств и иных документов, необходимых для защиты законных интересов инспекции в судах, иных государственных органах и организациях; - регистрация судебных дел; - заключение договоров; - начисление и выплата заработной платы работникам, других выплат; - предоставление отчетности по персонификации в пенсионный фонд, сведений о доходах физических лиц в налоговый орган.
- Правовое основание обработки персональных данных: 4.1. Трудовой кодекс Российской Федерации от 30 декабря 2001 г. № 197-ФЗ. 4.2. Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных». 4.3. Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». 4.4. Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119. 4.5. Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687. 4.6. Перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденный постановлением Правительства РФ от 21 марта 2012 г. № 211. 4.7. Приказ ФСБ России от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" 4.8. Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные приказом ФСТЭК России от 18 февраля 2013 г. № 21. 4.9. Приказ Минэкономразвития России «О реализации положений Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» от 30 апреля 2009 г. № 141. 4.10. Приказ ФСБ/ФСТЭК России от 31 августа 2010 года № 416/489 «Об утверждении требований к защите информации, содержащейся в информационных системах общего пользования». 4.11. Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных". 4.12. Приказ Министерства связи и массовых коммуникаций РФ от 14 ноября 2011 г. № 312 "Об утверждении Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных". 4.13. Нормативно-методический документ «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)», утвержденный приказом Гостехкомиссии России от 30 августа 2002 г. № 282. 4.14. Типовой регламент проведения в пределах полномочий мероприятий по контролю (надзору) за выполнением требований, установленных Правительством Российской Федерации, к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденный руководством 8 Центра ФСБ России 8 августа 2009 г. № 149/7/2/6-1173. 4.15. Приказ ФАПСИ от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику инспекции в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Правовые меры: назначено лицо, ответственное за организацию обработки персональных данных; утверждены Политика МЖИ мэрии города Ярославля в отношении обработки ПДн, Положение об обеспечении безопасности ПДн работников, Правила обработки ПДн, Правила осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям, Правила рассмотрения запросов субъектов ПДн, Перечни ПДн. Организационные меры: информация доступна для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, определены места хранения персональных данных. Технические меры: доступ к компьютерной технике ограничен, все компьютеры защищены паролями, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длинной не менее девяти символов (с тремя степенями защиты), наличие средств восстановления системы защиты персональных данных. Персональные данные сотрудников инспекции хранятся в запираемом сейфе, доступ ограничен.
- Дата начала обработки персональных данных: 17.06.2013
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности оператора как юридического лица, отзыв субъектом персональных данных согласия на обработку персональных данных, достижение цели обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 93 от 17.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: - работники, состоящие в трудовых отношениях с муниципальной жилищной инспекцией мэрии города Ярославля;- граждане, обратившиеся с письменными заявлениями (жалобами) и на личный прием к руководству инспекции.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: - работники, состоящие в трудовых отношениях с муниципальной жилищной инспекцией мэрии города Ярославля;- граждане, обратившиеся с письменными заявлениями (жалобами) и на личный прием к руководству инспекции.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор