Государственное автономное учреждение города Москвы "Научно-исследовательский и проектный институт Градостроительного планирования города Москвы"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-015681
- Основание внесения оператора в реестр: Приказ № 171 от 03.10.2019
- ИНН: 7710940812
- Наименование оператора: Государственное автономное учреждение города Москвы "Научно-исследовательский и проектный институт Градостроительного планирования города Москвы"
- Адрес местонахождения: 125047, Москва г., пл. Триумфальная, д. 1
- Дата регистрации уведомления: 02.10.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью заключение, исполнение и прекращение гражданско-правовых договоров с гражданами, юридическими лицами, ИП и другими лицами в ситуациях, предусмотренных законодательством и Уставом предприятия; организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам; ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами; исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц и единого социального налога, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование; заполнение первичной статистической документации в соответствии с Трудовым, Налоговым кодексом и федеральными законами; предоставления гражданам справочной и иной информации, рассылки приглашений к участию в мероприятиях, продвижения работ и услуг.
- Правовое основание обработки персональных данных: Руководствуясь "Трудовым кодексом Российской Федерации" от 30.12.2001 № 197-ФЗ, "Налоговым кодексом Российской Федерации" от 16.07.1998, Федеральным законом "Об автономных учреждениях" от 03.11.2006 № 174-ФЗ, Распоряжением Правительства Москвы "О создании Государственного автономного учреждения города Москвы "Научно-исследовательский и проектный институт Градостроительного планирования города Москвы" от 26.12.2012 № 823-РП, Уставом ГАУ "НИ и ПИ Градплан города Москвы", утвержденным Распоряжением Комитета по архитектуре и градостроительству города Москвы от 18.12.2017 №670, внутренними нормативными документами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение ответственных за организацию обработки персональных данных; издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам; ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных; определение угроз безопасности персональных данных при их автоматизированной обработке в информационных системах персональных данных, разработка системы защиты на основе модели угроз ; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление модифицированных или уничтоженных персональных данных; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 04.06.2013
- Срок или условие прекращения обработки персональных данных: В случае реорганизации Учреждения в порядке, предусмотренном федеральными законами, законами Москвы, правовыми актами Правительства Москвы или по решению суда; в случае ликвидации Учреждения, которое осуществляется в порядке, установленном Правительством Москвы.
- Дата и основание внесения записи в реестр: Приказ № 171 от 03.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; данные документов: паспорта РФ, военного билета, свидетельства о рождении, о заключении брака/расторжении брака, водительского удостоверения, пенсионного удостоверения, об образовании, ИНН; СНИЛС; номер контактного телефона, адрес электронной почты, место работы, должность, фотография; номера лицевых счетов и банковских карт; сведения о выполняемой работе с начала трудовой деятельности.
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в договорных отношениях с оператором; работники оператора, с которыми заключены трудовые договоры; близкие родственники работников; граждане, обратившихся с жалобами, заявлениями, их законные представители; граждане, направившие мини-резюме при устройстве на работу, для участия в конкурсе на замещение вакантных должностей; физические лица, обратившиеся к оператору путем подачи (направления) письменного обращения и с использованием информационно-телекоммуникационной сети, включая официальный сайт оператора и электронную почту.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор