Санкт-Петербургское государственное казенное учреждение "Центр информационного сопровождения"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-18-004933
- Основание внесения оператора в реестр: Приказ № 76 от 25.04.2018
- ИНН: 7814698436
- Наименование оператора: Санкт-Петербургское государственное казенное учреждение "Центр информационного сопровождения"
- Адрес местонахождения: 197183, г. Санкт-Петербург, ул. Дибуновская, д. 1/14
- Дата регистрации уведомления: 20.04.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: заключение трудовых отношений с физическими лицами; соблюдение действующего трудового, бухгалтерского пенсионного, иного законодательства Российской Федерации; оформление доверенностей (в том числе для представления интересов СПб ГКУ "ЦИС"; перед третьими лицами; организации деловых поездок (командировок) работников СПб ГКУ "ЦИС"; заключение договоров по различным направлениям хозяйственной деятельности СПб ГКУ "ЦИС"; формирование справочных материалов для внутреннего информационного обеспечения деятельности СПб ГКУ "ЦИС"; обеспечение пропускного режима в помещенияСПб ГКУ "ЦИС"; обеспечение деятельности по выдаче и обслуживанию электронной карты; "Единая карта петербуржца"; повышение эффективности функционирования системы государственного управления в Санкт-Петербурге при предоставлении мер социальной поддержки и дополнительных мер социальной поддержки в Санкт-Петербурге за счет применения информационных технологий
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 22.10.2004 №125-ФЗ "Об архивном деле в РФ"; Устав Санкт-Петербурга; Законами Санкт-Петербурга, постановлением Правительства СПб и принятыми в их исполнение нормативными правовыми актами, регулирующими отношения, связанные с деятельностью СПб ГКУ "ЦИС"; постановление Правительства СПб от 27.07.2017 №611 "О создании государственной информационной системы Санкт-Петербурга "Единая карта петербуржца" и внесении изменения в постановление Правительства Санкт-Петербурга от 30.12.2013 №1095"; постановление Правительства СПб от 14.06.2017 №452 "О внесении изменений в постановления Правительства СПб от 27.04.2010 №450, от 27.09.2012 №1041 и создании Санкт-Петербургского государственного казенного учреждения "Центр информационного сопровождения"; постановление Правительства Санкт-Петербурга от 21.02.2018 №128 "О порядке выпуска, выдачи и обслуживания электронных карт "Единая карта петербуржца"; распоряжение Комитета по экономической политике и стратегическому планированию Санкт-Петербурга от 30.03.2018 №28-р "О мерах по реализации постановление Правительства Санкт-Петербурга от 21.02.2018 №128"; уставо Санкт-Петербургского государственного казенного учреждения "Центр информационного сопровождения"; гражданско-правовыми и трудовыми договорами, заключаемыми между СПб ГКУ "ЦИС" и субъектом персональных данных; согласием на обработку персональных (в случаях, прямо не предусмотренных законодательством РФ, но соответствующих полномочиям СПб ГКУ "ЦИС"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначены ответственные за организацию обработки персональных данных; Разработана и опубликована на сайте Санкт-Петербургского государственного казенного учреждения "Центр информационного сопровождения" в информационно телекоммуникационной сети Интернет (gkucis.ru) политика в отношении обработки персональных данных, разработаны локальные нормативные акты по вопросам обработки персональных данных, а также локальные нормативные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской федерации, устранение последствий таких нарушений; Осуществляется внутренний контроль обработки персональных данных на соответствие Федеральному закону № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локально нормативным актам СПб ГКУ "ЦИС"; Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых СПб ГКУ "ЦИС" мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»; Работники СПб ГКУ "ЦИС" ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц. Для обеспечения безопасности персональных данных применены следующие меры: Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; Применены организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применены средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия; проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; произведен учет машинных носителей персональных данных; проводится обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; предусмотрено восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также произведено обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; проводится контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 06.07.2017
- Срок или условие прекращения обработки персональных данных: достижение целей обработки ПДн, отзыв согласия субъекта на обработку ПДн, прекращение деятельности (вида деятельности) СПб ГКУ "ЦИС"
- Дата и основание внесения записи в реестр: Приказ № 115 от 28.04.2020
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; данные о документах, удостоверяющего личность: серия, номер, когда и кем выдан; Данные свидетельства о постановке на учет физического лица в налоговом органе на территории РФ (ИНН); Данные страхового свидетельства государственного пенсионного страхования (СНИЛС); Номер полиса обязательного медицинского страхования (ОМС); Номер телефона; Адрес электронной почты; Адрес места регистрации; Адрес фактического места жительства; Сведения об образовании (специальность, квалификация, курсы, повышения квалификации); Сведения о занимаемой должности, должностном окладе, доплатах; Семейное положение, данные о составе семьи; Сведения о воинском учете и реквизиты документов воинского учета; Сведения о стаже (общий трудовой стаж, стаж работы по специальности, непрерывный стаж), сведения о трудовой деятельности; Номер расчетного счета, номер банковской карты; Сведения о награждении (наименование награды, дата награждения, дата и номер документа о награждении, вид награды, основание награждения)
- категории субъектов, персональные данные которых обрабатываются: работникам СПб ГКУ "ЦИС" (в том числе бывшим) и их близким родственникам; кандидатам на вакантные должности
- перечень действий с персональными данными: обработка (включая сбор), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Данные о документах удостоверяющих личность: серия, номер, когда и кем выдан, код подразделения (при наличии); Данные страхового свидетельства государственного пенсионного страхования (СНИЛС); Реквизиты полиса обязательного медицинского страхования (ОМС) (серия, номер, дата выдачи); Номер телефона; Адрес электронной почты; Адрес места регистрации; Адрес фактического места жительства; Данные о движимом и недвижимом имуществе (квартире, транспортном средстве, земельном участке и т.п.); Сведения об уровне доходов гражданина; Сведения о местах работы и трудовом стаже гражданина; Сведения о семейном положении гражданина; Сведения о составе семьи гражданина (супругах, детях и иных родственниках); Данные о родственных связях (детях и родственниках, находящихся на иждивении); Сведения о присуждении гражданину государственных наград; Сведения о прохождении гражданином военной службы; Сведения о получении гражданином дошкольного, начального общего, основного общего, среднего общего, среднего профессионального и (или) высшего образования; Сведения о наличии (отсутствии) инвалидности у гражданина; Номер расчетного счета физического лица, открытого в кредитной организации - эмитенте электронной карты; Данные о льготной категории гражданина; Данные о назначенных гражданину мерах социальной поддержки и дополнительных мерах социальной поддержки, в том числе данные о мерах социальной поддержки в виде денежных выплат из бюджета Санкт-Петербурга; Номер транспортного приложения электронной карты, а также номер (идентификатор) проездного билета, записанного на электронную карту; Идентификаторы гражданина в смежных государственных информационных системах; Сведения о прикреплении гражданина к медицинским организациям для получения медицинской помощи по программе обязательного медицинского страхования; Сведения о совершенных гражданином поездках в общественном транспорте, в том числе стоимость поездки, продолжительность поездки, начальная и конечная точка маршрута поездки; Сведения о планируемых гражданином покупках в хозяйствующих субъектах, осуществляющих розничную торговлю, выполнение работ и оказание платных услуг непосредственно населению, в том числе предоставление услуг общественного питания, заключивших соглашения о взаимодействии с СПб ГКУ "ЦИС"; Сведения о совершении гражданином покупок в хозяйствующих субъектах, осуществляющих розничную торговлю, выполнение работ и оказание платных услуг непосредственно населению, в том числе предоставление услуг общественного питания, заключивших соглашения о взаимодействии с СПб ГКУ "ЦИС"; Данные о финансовых выплатах гражданину из бюджета Санкт-Петербурга; фотография (фотографическое изображение лица)
- категории субъектов, персональные данные которых обрабатываются: гражданам РФ, подавшим заявление о выпуске электронной карты "Единая карта петербуржца"; физические лица, подавшие обращение, жалобу или заявление в адрес СПб ГКУ "ЦИС" в письменном или в электронном виде (на адрес электронной почты и/или в форму обратной связи на портале "Единой карты петербуржца"); контрагенты СПб ГКУ "ЦИС" (физические лица); представители/работники контрагентов СПб ГКУ "ЦИС" (юридических лиц); иные лица, давшие согласие на обработку персональных данных, во исполнение заключенных договоров или с целью их заключения, во исполнение обязательств, предусмотренных федеральным законодательство и иными нормативными правовыми актами РФ, а также в иных целя в соответствии с требованиями ФЗ "О персональных данных"
- перечень действий с персональными данными: обработка (включая сбор), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор