Областное государственное казенное учреждение "Центр занятости населения по Буйскому району"

В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными

 
Регистрационный номер 08-0001487
Дата и основание внесения оператора в реестр Приказ № 278 от 17.04.2008
Наименование оператора Областное государственное казенное учреждение "Центр занятости населения по Буйскому району"
ИНН 4402005895
Юридический адрес 157000, Костромская обл, Буйский р-н, г. Буй, ул. 1917 года, д.2,  
Дата регистрации уведомления 27.12.2007
Субъекты РФ, на территории которых происходит обработка персональных данных Костромская область
Цель обработки персональных данных оказания государственных услуг гражданам, обращающимся в органы государственной службы занятости населения, предусмотренных Законом Российской Федерации «О занятости населения в Российской Федерации» и эффективного расходования средств, направляемых на осуществление полномочий в сфере занятости населения и защиты от безработицы
Правовое основание обработки персональных данных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"; Постановлением Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановлением Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, глава 14; Правилами внутреннего трудового распорядка центра.
Описание мер, предусмотренных ст. 18.1 и 19 Закона ст. 18.1 1. Приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом: 1.1. приказом директора ЦЗН назначен ответственный за организацию обработки персональных данных 1.2. разработаны все необходимые документы, определяющие политику в отношении обработки персональных данных 1.3. в ЦЗН принят комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных 1.4. в ЦЗН осуществляется контроль соответствия обработки персональных данных Федеральному закону № 152-ФЗ от 27.07.2006г. и принятыми в соответствии с ним нормативными правовыми актами и требованиями к защите персональных данных 1.5. произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ от 27.07.2006г. (составлена Модель угроз) 1.6. работники ЦЗН, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных и разработанными в ЦЗН документами по защите персональных данных 2. Документ определяющий политику ЦЗН в отношении обработки персональных данных (Положение о персональных данных) и сведениям о реализуемых требованиях к защите персональных данных размещены на странице ЦЗН в Интернет ст. 19 1. В ЦЗН при обработке персональных данных приняты необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных 2. Безопасность персональных данных в ЦЗН обеспечена следующим: 2.1. Разработана "Модель угроз" 2.2. в ЦЗН применяется комплекс организационных и технических мер по обеспечению безопасности персональных • данных при их обработке в информационных систему персональных данных 2.3. в ЦЗН применяются средства защиты информации, сертифицированные ФСТЭК и ФСБ (ViPNet CUSTOM 3.1) 2.4. в Модели угроз оценена эффективность принимаемых мер по обеспечению безопасности персональных данных 2.5. произведен учет машинных носителей персональных данных 2.6. в ЦЗН разработан механизм обнаружением фактов несанкционированного доступа к персональным данным 2.7. в ЦЗН разработан механизм принятия мер по восстановлению персональных данных 2.8. установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных 2.9. в ЦЗН осуществляется контроль: за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных 3. В ЦЗН разработана "Модель угроз" определяющая угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных ЦЗН
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных Сарычева Оксана Евгеньевна
номера их контактных телефонов, почтовые адреса и адреса электронной почты 84943542106
157000, Костромская область, г. Буй, ул. 1917 года, д.2
buyczn@dszn44.ru
Дата начала обработки персональных данных 19.04.1991
Срок или условие прекращения обработки персональных данных Ликвидация организации
Дата и основание внесения записи в реестр Приказ № 43 от 23.04.2021

Список информационных систем и их параметры

№1
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; Для получения государственных услуг
категории субъектов, персональные данные которых обрабатываются физическим лицам (гражданам, обращающимся в органы службы занятости населения Костромской области) для получения государственных услуг, предусмотренных Законом Российской Федерации "О занятости населения в Российской Федерации"
перечень действий с персональными данными сбор, хранение и формирование отчетов; передача обезличенных данных в регистр получателей государственных услуг
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия

Портал персональныеданные.дети