Комитет по физической культуре и спорту правительства Еврейской автономной области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0023973
- Основание внесения оператора в реестр: Приказ № 235 от 01.11.2008
- ИНН: 7900001641
- Наименование оператора: Комитет по физической культуре и спорту правительства Еврейской автономной области
- Адрес местонахождения: 679014, ЕАО, г. Биробиджан, ул. Трансформаторная, 3-а.
- Дата регистрации уведомления: 13.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Еврейская автономная область
- Цель обработки персональных данных: Оформление трудовых отношений с сотрудниками комитета; оформление договорных отношений с физическими лицами на выполнение отдельных видов работ; оказание государственных услуг.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой Кодекс Российской Федерации; Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Указ Президента от 30.05.2005 № 609 «Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Закон ЕАО от 24.11.2004 № 363-03 «О некоторых вопросах государственной гражданской службы Еврейской автономной области»; Положение о комитете по физической культуре и спорту правительства Еврейской автономной области, утвержденное постановлением правительства ЕАО от 04.09.2012 № 434-пп.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны организационные документы по защите информационных систем персональных данных. Изданы приказы: - «О закреплении автоматизированных рабочих мест за сотрудниками комитета по физической культуре и спорту, предназначенных для обработки конфиденциальной информации»; Утверждены: - Положение об организации и проведении работ в комитете по физической культуре и спорту правительства ЕАО по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; - Порядок доступа в помещения, в которых ведется обработка персональных данных; - Правила организации обработки персональных данных в комитете по физической культуре и спорту правительства ЕАО; - Правила рассмотрения запросов субъектов персональных данных или их представителей в комитете по физической культуре и спорту правительства ЕАО; - Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в комитете по физической культуре и спорту правительства ЕАО; - Правила работы с обезличенными персональными данными в комитете по физической культуре и спорту правительства ЕАО; - Инструкция о работе с конфиденциальной информацией в комитете по физической культуре и спорту правительства ЕАО; - Инструкции по организации парольной и антивирусной защиты в информационных системах персональных данных в комитете по физической культуре и спорту правительства Еврейской автономной области; - Инструкция по работе пользователей в информационных системах персональных данных; - Инструкция ответственного за организацию обработки персональных данных в комитете по физической культуре и спорту правительства ЕАО; - Перечень информационных систем персональных данных; - Перечень персональных данных, подлежащих защите в информационных системах персональных данных комитета; - описание технологического процесса обработки информации в информационной системе персональных данных в комитете по физической культуре и спорту правительства ЕАО и технический паспорт информационной системы персональных данных; Назначен ответственный сотрудник за организацию обработки персональных данных в комитете по физической культуре и спорту правительства ЕАО. Создана комиссия для проведения классификации информационных систем персональных данных. Проведена классификация информационных систем комитета и составлен перечень информационных систем персональных данных, в которых должна быть обеспечена безопасность информации в комитете по физической культуре и спорту правительства ЕАО. Разработана матрица доступа пользователей ИСПДн, допущенных к обработке конфиденциальной информации и установлены им права доступа к информационным и техническим ресурсам. Разработана разрешительная система доступа к информационным ресурсам ИСПДн. Разработаны частные модели угроз безопасности персональных данных на объект информатизации комитета. Работа с персональными данными сотрудников комитета производится на съемном диске, который хранится в сейфе. Разработано описание информационных систем персональных данных (ИСПДн), составлен перечень ИСПДн, разработаны схемы контролируемых зон № 1 и № 2 комитета по физической культуре и спорту правительства Еврейской автономной области. Используется лицензионное программное обеспечение. С сотрудниками комитета по физической культуре
- Дата начала обработки персональных данных: 23.01.2007
- Срок или условие прекращения обработки персональных данных: Ликвидация комитета.
- Дата и основание внесения записи в реестр: Приказ № 248 от 04.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; реквизиты документа удостоверяющего личность, данные свидетельств о регистрации всех видов актов гражданского состояния, ИНН, номер страхового пенсионного свидетельства, номера телефоно, данные об аттестации, повышении квалификации, пол, гражданство, сведения о воинском учете, сведения о судимости, сведения о доходах, имуществе и обязательствах имущественного характера государственного гражданского служащего
- категории субъектов, персональные данные которых обрабатываются: сотрудникам, физическим лицам, состоящим в договорных или иных гражданско-правовых отношениях с оператором
- перечень действий с персональными данными: Смешанная обработка персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор