казенное учреждение Ханты-Мансийского автономного округа - Югры "Бюро судебно-медицинской экспертизы"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0034686
- Основание внесения оператора в реестр: Приказ № 05 от 16.01.2009
- ИНН: 8601009193
- Наименование оператора: казенное учреждение Ханты-Мансийского автономного округа - Югры "Бюро судебно-медицинской экспертизы"
- Адрес местонахождения: 628012, Ханты-Мансийский - Югра АО, г. Ханты-Мансийск, ул. Калинина, д. 40, Блок "Д"
- Дата регистрации уведомления: 30.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: ведение кадрового и бухгалтерского делопроизводства, ведение судебно-экспертной деятельности
- Правовое основание обработки персональных данных: ст. 57, 86-90 Трудового Кодекса Российской Федерации; Федеральный закон от 31.05.2001 № 73-ФЗ "О государственной судебно-экспертной деятельности в РФ"; Устав
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: разработаны и утверждены внутренние документы, регламентирующие порядок обработки и защиты персональных данных: 1. Приказ об утверждении перечня конфиденциальной информации; 2. Приказ об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; 3. Приказ о постоянно действующей комиссии по классификации информационных систем персональных данных; 4. Приказ об утверждении перечня персональных данных; 5. Приказ об утверждении перечня информационных систем персональных данных; 6. Приказ об определении границ контролируемой зоны; 7. Приказ о вводе в эксплуатацию автоматизированных рабочих мест; 8. Приказ об утверждении Положения об обработке и защите персональных данных; 9. Приказ об утверждении перечня информационных ресурсов, подлежащих защите в информационных системах персональных данных; 10. Приказ, утверждающий перечень автоматизированных рабочих мест, серверного, сетевого, коммутационного оборудования; 11. Требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных; 12. Частная модель угроз; 13. Матрица доступа; определены УЗ; приказами назначены ответственные лица за работу с персональными данными; использование сейфов; инструкция по антивирусной защите; определение продолжительности хранения ПДн; частная модель угроз; технические меры - введение парольной и антивирусной защиты; резервное копирование информационных массивов данных, разграничение прав доступа сотрудников к данным; классификация информационных систем персональных данных в соответствии с приказом ФСТЭК, ФСБ и Минкомсвязи России № 55/86/20 от 13.02.2008; обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных; осуществление контроля и надзора за выполнением требований; информация доступна лишь для строго определенных сотрудников юридического лица
- Дата начала обработки персональных данных: 01.02.1997
- Срок или условие прекращения обработки персональных данных: ликвидация (реорганизация) учреждения
- Дата и основание внесения записи в реестр: Приказ № 56 от 06.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные, СНИЛС, ИНН, информация о составе семьи, должность, период работы, ставка НДФЛ, сведения о воинском учете, основание льготы и ставка (если есть), дата выхода на пенсию, дата повышения квалификации, информация о временной нетрудоспособности, контактный номер телефона, гражданство
- категории субъектов, персональные данные которых обрабатываются: сотрудники учреждения; лица, направленные на проведение экспертизы
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор