Лангепасское городское муниципальное бюджетное учреждение "МНОГОФУНКЦИОНАЛЬНЫЙ ЦЕНТР ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 72-14-001225
- Основание внесения оператора в реестр: Приказ № 17 от 22.04.2014
- ИНН: 8607011093
- Наименование оператора: Лангепасское городское муниципальное бюджетное учреждение "МНОГОФУНКЦИОНАЛЬНЫЙ ЦЕНТР ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ"
- Адрес местонахождения: 628672, Ханты-Мансийский Автономный округ - Югра АО, Лангепас г, Парковая ул, д. 9
- Дата регистрации уведомления: 14.04.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: предоставление государственных и муниципальных услуг в электронном виде; реализация кадровой политики; кадровый учет; оформление документов по кадровым вопросам на работников; начисление заработной платы; выплата заработной платы; оформление налоговых вычетов и других льгот
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; Трудовой Кодекс РФ; Налоговый Кодекс РФ; Федеральный закон РФ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете и системе обязательного пенсионного страхования»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; издана политика учреждения в отношении обработки персональных данных; осуществляется внутренний контроль за соответствием обработки персональных данных законодательству РФ и организационно-распорядительным документам учреждения; осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, и организационно-распорядительным документам учреждения; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации; ведется учет машинных носителей персональных данных; проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным; проводится резервное копирование персональных данных (позволяет осуществить их восстановление в случае их модифицирования или уничтожения вследствие несанкционированного доступа); установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; назначен ответственный за обеспечение безопасности персональных данных в информационных системах; определены актуальные угрозы безопасности персональных данных; введен режим обеспечения безопасности помещений, в которых размещены элементы информационной системы персональных данных, который препятствует возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; обеспечена сохранность носителей персональных данных; определены лица, доступ которым к персональным данным, обрабатываемым в информационных системах персональных данных, необходим для выполнения ими служебных (трудовых) обязательств; используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям Российской Федерации в области обеспечения безопасности информации; осуществляется автоматическая регистрация в электронном журнале безопасности всех действий, совершаемых с персональными данными в информационной системе персональных данных; организован контроль за выполнением требований к защите персональных данных (оценка эффективности мер по обеспечению безопасности персональных данных), который проводится не реже 1 раза в 3 года)
- Дата начала обработки персональных данных: 01.10.2013
- Срок или условие прекращения обработки персональных данных: на основании приказа "О прекращении деятельности"
- Дата и основание внесения записи в реестр: Приказ № 125 от 04.06.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность; паспортные данные, данные ИНН, данные пенсионного страхового свидетельства, сведения о рождении детей, место работы, состав семьи, номер телефона, сведения о трудовой деятельности, сведения о ближайших родственниках, данные медицинских полисов, данные о воинском учете
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление), удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; паспортные данные, данные ИНН, данные Пенсионного страхового свидетельства, сведения о рождении детей, место работы, состав семьи, номер телефона, сведения о трудовой деятельности, сведения о ближайших родственниках, данные медицинских полисов, данные о воинском учете
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с оператором
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление), удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор