Федеральное казенное учреждение "Центр по обеспечению деятельности Казначейства России"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-016235
- Основание внесения оператора в реестр: Приказ № 221 от 16.12.2019
- ИНН: 7709895509
- Наименование оператора: Федеральное казенное учреждение "Центр по обеспечению деятельности Казначейства России"
- Адрес местонахождения: 129085, Москва г., пр-кт Мира, д. 101, стр 2
- Дата регистрации уведомления: 06.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: С целью - Начисления и перечисления оплаты труда и других выплат сотрудникам Федеральных органов исполнительной власти и подведомственных им организаций; - Обеспечения соответствия требованиям трудового кодекса и других нормативных актов Российской Федерации; - Ведения учета персонала; - Выполнения обязательств работодателя по трудовому договору; - Содействия работникам в обучении и карьерном росте; - Обеспечения внутриобъектового и пропускного режима; - Обеспечения безопасности; - Выполнения обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами; - Рассмотрения кандидатов на вакантные должности в ФКУ «ЦОКР»; - Начисления и перечисления оплаты труда и других выплат сотрудникам Федерального казначейства и его территориальных органов; - Выполнения обязательств по государственным контрактам; - Выбора поставщиков товаров, работ, услуг, на обеспечение государственных нужд; - Обеспечения хозяйственной деятельности ФКУ «ЦОКР».
- Правовое основание обработки персональных данных: Руководствуясь положениями: - Конституции Российской Федерации от 12 декабря 1993 г.; - Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; - Гражданского кодекса Российской Федерации (часть1 от 30 ноября 1994 г. № 51-ФЗ, часть 2 от 26 января 1996 г. № 14-ФЗ, часть 3 от 26 ноября 2001 г. № 146-ФЗ, часть 4 от 18 декабря 2006 г. № 230-ФЗ); - Трудового кодекса Российской Федерации от 30 декабря 2001 г. № 197-ФЗ; - Федерального закона от 1 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; - Федерального закона от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»; - Федерального закона от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; - Федерального закона от 14 апреля 1999 г. № 77-ФЗ «О ведомственной охране»; - Федерального закона от 28 марта 1998 г. № 53-ФЗ «О воинской обязанности и военной службе»; - Федерального закона «О негосударственных пенсионных фондах» от 7 мая 1998 г. № 75-ФЗ; - Федерального закона «О судебных приставах» от 21 июля 1997 г. № 118-ФЗ; - Федерального закона «Об исполнительном производстве» от 2 октября 2007 г. № 229-ФЗ; - Налогового кодекса Российской Федерации (часть первая) от 31 июля 1998 г. № 146-ФЗ; - Федерального закона от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»; - Федерального закона от 29 декабря 2006 г. № 255-ФЗ «Об обеспечении пособиями по временной нетрудоспособности, по беременности и родам граждан, подлежащих обязательному социальному страхованию»; - Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; - Федерального закона от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции»; - Федерального закона от 5 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»; - Постановления Правительства Российской Федерации от 08 июня 2018 г. № 658 «О централизованных закупках офисного программного обеспечения, программного обеспечения для ведения бюджетного учета, а также программного обеспечения в сфере информационной безопасности» (вместе с «Правилами взаимодействия Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации с федеральными органами исполнительной власти, руководство деятельностью которых осуществляет Правительство Российской Федерации, при планировании и осуществлении централизованных закупок офисного программного обеспечения и программного обеспечения в сфере информационной безопасности, а также взаимодействия Федерального казначейства с федеральными органами исполнительной власти, руководство деятельностью которых осуществляет Правительство Российской Федерации, и подведомственными им федеральными казенными учреждениями при планировании и осуществлении централизованных закупок программного обеспечения для ведения бюджетного учета»); - Постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; - Постановления Правительства Российской Федерации от 16 апреля 2003 г. № 225 «О трудовых книжках»; - Постановления Правительства Российской Федерации от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете»; - Приказа Федерального казначейства от 15 декабря 2016 г. № 467 «Об обеспечении деятельности Федерального казначейства и его территориальных органов по планированию, начислению и перечислению оплаты труда и других выплат, расчетам с подотчетными лицами федеральным казенным учреждением «Центр по обеспечению деятельности Казначейства России»; - Приказа Министерства здравоохранения и социального развития Российской Федерации от 26 апреля 2011 г. № 347н «Об утверждении формы бланка листка нетрудоспособности»; Приказа Казначейства России от 19 декабря 2016 г. № 32н «Об утверждении перечней должностей, замещение которых влечет за собой размещение сведений о доходах, расходах, об имуществе и обязательствах имущественного характера федеральных государственных гражданских служащих центрального аппарата Федерального казначейства, территориальных органов Федерального казначейства и работников федерального казенного учреждения «Центр по обеспечению деятельности Казначейства России», а также сведений о доходах, расходах, об имуществе и обязательствах имущественного характера их супруг (супругов) и несовершеннолетних детей в информационно-телекоммуникационной сети «Интернет»; - Постановления Правления Пенсионного фонда Российской Федерации от 31 июля 2006 г. № 192п «О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и Инструкции по их заполнению»; - Приказа Министерства образования и науки Российской Федерации от 1 октября 2013 г. № 1100 «Об утверждении образцов и описаний документов о высшем образовании и о квалификации и приложений к ним»; - Постановления Госкомстата Российской Федерации от 5 января 2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»; - Приказа Минобороны Российской Федерации от 18 июля 2014 г. № 495 г. «Об утверждении инструкции по обеспечению функционирования системы воинского учета граждан Российской Федерации и порядка проведения смотров-конкурсов на лучшею организацию осуществления воинского учета»; - Положения по ведению бухгалтерского учета и бухгалтерской отчетности в Российской Федерации (утв. приказом Министерства Финансов Российской Федерации от 6 июля 1999 г. № 43н); - Постановления Минтруда Российской Федерации и Минобразования РФ от 13 января 2003 г. № 1/29 «Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций»; - Приказа Минздравсоцразвития Российской Федерации от 12 апреля 2011 г. № 302н «Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры (обследования), и Порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда»; - Постановления Минтруда Российской Федерации от 24 октября 2002 г. № 73 «Об утверждении форм документов, необходимых для расследования и учета несчастных случаев на производстве, и положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях»; - Приказа Фонда социального страхования Российской Федерации от 24 августа 2000 г. № 157 «О создании в Фонде социального страхования Российской Федерации единой системы учета страховых случаев, их анализа и определения размера скидок и надбавок к страховым тарифам с учетом состояния охраны труда»; - Приказа Министерства культуры Российской Федерации от 25 августа 2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»; - Письма Фонда социального страхования Российской Федерации и Пенсионного фонда Российской Федерации от 9 декабря 2014 г. № 17-03-10/08-47380, № АД-30-26/16030; - п. 1.13. Устава Федерального казенного учреждения «Центр по обеспечению деятельности Казначейства России», утвержденного приказом Федерального казначейства от 27 мая 2013 г. № 94; -Политики обработки персональных данных, утверждена приказом директора Федерального казенного учреждения «Центр по обеспечению деятельности Казначейства России» от 28.02.2019 г. № 78; - Перечня сведений конфиденциального характера Федерального казенного учреждения «Центр по обеспечению деятельности Казначейства России», утвержденного приказом директора Федерального казенного учреждения «Центр по обеспечению деятельности Казначейства России» от 12 ноября 2018 г. № 741; - п. 5 приказа ФКУ «ЦОКР» от 03.06.2019 № 274 «Об утверждении Разрешительных систем доступа к сведениям конфиденциального характера в Федеральном казенном учреждении «Центр по обеспечению деятельности Казначейства России»; - Регламента подготовки и размещения на официальном сайте Федерального казенного
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В ФКУ «ЦОКР» назначено лицо, ответственное за организацию обработки персональных данных. Назначено лицо, ответственное за обеспечение безопасности персональных данных. Изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. К таким документам относятся: Политика обработки персональных данных, опубликованная в свободном доступе на официальном интернет-сайте ФКУ «ЦОКР» http://cokr.roskazna.ru; Перечень информационных систем персональных данных Федерального казенного учреждения «Центр по обеспечению деятельности Казначейства России»; Перечень должностей работников Федерального казенного учреждения «Центр по обеспечению деятельности Казначейства России» и его филиалов, которые предусматривают осуществление обработки персональных данных, либо осуществление доступа к персональным данным; Положение об обработке персональных данных в Федеральном казенном учреждении «Центр по обеспечению деятельности Казначейства России»; Перечень обрабатываемых персональных данных в ФКУ «ЦОКР». Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с Планом мероприятий состояния систем защиты информации в ФКУ «ЦОКР» и Регламентом проведения проверок состояния систем защиты информации в ФКУ «ЦОКР». Разработаны и утверждены модели угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных, в которых при определении опасности угроз проводилась оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых ФКУ «ЦОКР» мер. Для информационных систем персональных данных созданы системы защиты информации, предусматривающие выполнение определенных законодательством мер для информационных систем соответствующего уровня защищенности, а также мер, направленных на нейтрализацию угроз, определенных как актуальные в моделях угроз безопасности информации. Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации. Предусмотрена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Учет машинных носителей персональных данных производится в соответствующем журнале. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью используемых средств защиты информации в соответствии с инструкцией администратора безопасности. Правила доступа к персональным данным установлены в Разрешительных системах доступа к сведениям конфиденциального характера ФКУ «ЦОКР», технически реализуются с помощью средств защиты информации, кроме того обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных. Осуществляется ознакомление работников структурных подразделений ФКУ «ЦОКР», допущенных к обработке персональных данных с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных в ФКУ «ЦОКР», нормативными документами по вопросам обработки и обеспечения безопасности персональных данных. Осуществляется получение согласий субъектов персональных данных на обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ. В ФКУ «ЦОКР» реализован комплекс правовых, организационных и технических мер, обеспечивающих защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, иных неправомерных действий в отношении персональных данных.
- Дата начала обработки персональных данных: 27.05.2013
- Срок или условие прекращения обработки персональных данных: Условие окончания. Обработка персональных данных в ФКУ «ЦОКР» прекращается по достижении цели обработки, истечении сроков обработки, включая хранения персональных данных, при наступлении иных законных оснований, предусмотренных законодательством Российской Федерации и локальными нормативными актами Учреждения (в частности, отзыв согласия на обработку персональных данных, прекращение деятельности ФКУ «ЦОКР» в результате реорганизации или ликвидации и др.).
- Дата и основание внесения записи в реестр: Приказ № 235 от 31.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; - гражданство; - паспортные данные; - кем и когда выдан паспорт; - данные о ближайших родственниках (отец, мать, муж/жена, братья, сестры и дети) работников; - гражданство; - личная информация; - контактная информация; - сведения о трудовой деятельности; - данные о постановке на учет в налоговом органе; - данные о государственном пенсионном страховании; - кадровая (служебная) информация; - сведения о доходах, об имуществе и обязательствах имущественного характера; - cведения о социальных льготах, на которые сотрудник имеет право (группа и причина инвалидности, причина временной нетрудоспособности); - адрес регистрации; - адрес места фактического проживания.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих - сотрудникам Федерального казначейства и его территориальных органов – физическим лица, вступившим в трудовые отношения с Федеральным казначейством или его территориальными органами, персональные данные которых обрабатываются по поручению; - сотрудникам Федеральных органов исполнительной власти и подведомственных им организаций – физическим лица, вступившие в трудовые отношения с Федеральными органами исполнительной власти или подведомственными им организациями, персональные данные которых обрабатываются по поручению.
- перечень действий с персональными данными: Путём систематизации
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество;
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих - работникам ФКУ «ЦОКР»; - физическим лицам, вступившим в трудовые отношения с ФКУ «ЦОКР».
- перечень действий с персональными данными: Путём сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, блокирования, обезличивания, удаления, уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; - паспортные данные; - данные о ближайших родственниках (отец, мать, муж/жена, братья, сестры и дети) работников - гражданство; - личная информация; - контактная информация; - сведения о воинском учете; - сведения о трудовой деятельности; - данные о постановке на учет в налоговом органе; - данные о государственном пенсионном страховании; - кадровая (служебная) информация; - сведения о доходах, об имуществе и обязательствах имущественного характера.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих - работникам ФКУ «ЦОКР» - физическим лицам, вступившим в трудовые отношения с ФКУ «ЦОКР»; - родственникам работников ФКУ «ЦОКР» - физическим лицам, обработка данных которых осуществляется с целью выполнения трудового законодательства Российской Федерации; - соискателям - физическим лицам, предоставляющим свои персональные данные для рассмотрения их кандидатуры на должности ФКУ «ЦОКР».
- перечень действий с персональными данными: Путём сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, обезличивания, уничтожения.
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; - контактная информация; - кадровая (служебная) информация.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих - работникам ФКУ «ЦОКР» - физическим лица, вступившие в трудовые отношения с ФКУ «ЦОКР».
- перечень действий с персональными данными: Путём сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, блокирования, обезличивания, удаления, уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; - гражданство; - личная информация; - контактная информация; - сведения о воинском учете; - сведения о трудовой деятельности; - данные о постановке на учет в налоговом органе; - данные о государственном пенсионном страховании; - кадровая (служебная) информация.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих - работникам ФКУ «ЦОКР» - физическим лицам, вступившим в трудовые отношения с ФКУ «ЦОКР»; - соискателям - физическим лицам, предоставляющим свои персональные данные для рассмотрения их кандидатуры на должности ФКУ «ЦОКР»; - контрагентам - физическим лицам и представителям юридических лиц, осуществляющим поставки товаров, работ, услуг в рамках заключенных с ФКУ «ЦОКР» государственных контрактов; - участникам торгов - физическим лица и представителям юридических лиц, чьи персональные данные содержатся в документах, подаваемых для участия в конкурсах и аукционах на поставку товаров, работ и услуг, приобретаемых ФКУ «ЦОКР»; - участникам исковых процессов - физическим лицам и представителям юридических лиц, чьи персональные данные стали известны ФКУ «ЦОКР» в результате судебных дел и иной правовой работы; - иным лицам – физическим лицам, либо представителям юридических лиц, направившим обращение в ФКУ «ЦОКР».
- перечень действий с персональными данными: Путём сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, блокирования, обезличивания, удаления, уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; - контактная информация; - данные о государственном пенсионном страховании.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих- работникам ФКУ «ЦОКР» - физическим лицам, вступившим в трудовые отношения с ФКУ «ЦОКР»; - соискателям - физическим лицам, предоставляющим свои персональные данные для рассмотрения их кандидатуры на должности ФКУ «ЦОКР»; - контрагентам - физическим лицам и представителям юридических лиц, осуществляющим поставки товаров, работ, услуг в рамках заключенных с ФКУ «ЦОКР» государственных контрактов; - участникам торгов - физическим лица и представителям юридических лиц, чьи персональные данные содержатся в документах, подаваемых для участия в конкурсах и аукционах на поставку товаров, работ и услуг, приобретаемых ФКУ «ЦОКР»; - иным лицам – физическим лицам, либо представителям юридических лиц, направившим обращение в ФКУ «ЦОКР».
- перечень действий с персональными данными: Путём сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, блокирования, обезличивания, удаления, уничтожения.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор