Департамент общественных и внешних связей Ханты-Мансийского автономного округа - Югры
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0039092
- Основание внесения оператора в реестр: Приказ № 50 от 27.02.2009
- ИНН: 8601006883
- Наименование оператора: Департамент общественных и внешних связей Ханты-Мансийского автономного округа - Югры
- Адрес местонахождения: 628011, Тюменская область, Ханты-Мансийский автономный округ - Югра, г. Ханты-Мансийск, ул. Комсомольская, д. 31
- Дата регистрации уведомления: 27.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: обеспечение соблюдения Конституции Российской Федерации, Федеральных законов и иных нормативно-правовых актов Российской Федерации; ведение бухгалтерского учета; участие граждан в конкурсах, включение в кадровый резерв государственной гражданской службы субъекта РФ; оформление трудовых отношений при поступлении на государственную службу субъекта РФ, содействие гражданскому служащему в прохождении гражданской службы, в обучении и должностном росте; учет результатов исполнения ими должностных обязанностей; обеспечение личной безопасности гражданского служащего, работника, в том числе после увольнения, включая членов его семьи, а также в целях обеспечения сохранности принадлежащего им имущества и имущества государственного органа
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства Российской Федерации от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской федерации»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Указ Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 26.06.1995 г. № 608 «О сертификации средств защиты информации»; Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К), Гостехкомиссия России, 2002 г.; «Положение по аттестации объектов информатизации по требованиям безопасности информации», утвержденным Председателем Гостехкомиссии России 25.11.1994 г.; «Методические рекомендации управлениям ФСТЭК России по федеральным округам об организации работ по аттестации объектов информатизации по требованиям безопасности информации» (Утверждены приказом ФСТЭК России от 30.04.2006 г.) руководящими документами ФСТЭК России в области защиты информации; иные нормативные правовые акты Российской Федерации, регулирующие отношения в данной сфере деятельности
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначены ответственные за организацию обработки персональных данных в департаменте; - изданы приказы департамента, определяющие политику департамента в отношении обработки персональных данных, приказы департамента по вопросам обработки персональных данных; - осуществляется контроль соответствия обработки персональных данных действующему законодательству, требованиям к защите персональных данных, политике департамента в отношении обработки персональных данных; - ведется ознакомление работников департамента, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику департамента в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; - определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; - назначены ответственные за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных департамента; внедряются технические средства защиты информации; - ведется учет машинных носителей персональных данных; на постоянной основе обеспечивается контроль фактов несанкционированного доступа к персональным данным и принятие мер; - установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; - проводится контроль уровня защищенности информационных систем персональных данных; определены места хранения персональных данных; - установлен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ; - при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ; - создана и функционирует постоянно действующая техническая комиссия по защите информации;- разработаны собственные организационно-распорядительные документы по технической защите информации
- Дата начала обработки персональных данных: 23.10.2006
- Срок или условие прекращения обработки персональных данных: прекращение деятельности Департамента как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 107 от 10.05.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; отношение к воинской обязанности, и данные о присвоении классного чина, включение в кадровый резерв; трудовая деятельность, назначения, перевод на другую должность гражданской службы; данные о поощрении или наложении на него дисциплинарного взыскания; об обязательствах имущественного характера гражданского служащего; ИНН; данные паспорта; медицинского полиса; страхового свидетельства
- категории субъектов, персональные данные которых обрабатываются: государственные гражданские служащие, работники, осуществляющие техническое обеспечение, руководители государственных учреждений подведомственных Департаменту, а также члены их семей, уволенные государственные служащие и работники, руководители государственных учреждений подведомственных Департаменту, граждане, обратившиеся по различным вопросам в Департамент
- перечень действий с персональными данными: сбор, хранение, передача
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор