Областное государственное казенное учреждение "Центр занятости населения по Буйскому району"
В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными
Регистрационный номер | 08-0001487 | |
Дата и основание внесения оператора в реестр | Приказ № 278 от 17.04.2008 | |
Наименование оператора | Областное государственное казенное учреждение "Центр занятости населения по Буйскому району" | |
ИНН | 4402005895 | |
Юридический адрес | 157000, Костромская обл, Буйский р-н, г. Буй, ул. 1917 года, д.2, | |
Дата регистрации уведомления | 27.12.2007 | |
Субъекты РФ, на территории которых происходит обработка персональных данных | Костромская область | |
Цель обработки персональных данных | оказания государственных услуг гражданам, обращающимся в органы государственной службы занятости населения, предусмотренных Законом Российской Федерации «О занятости населения в Российской Федерации» и эффективного расходования средств, направляемых на осуществление полномочий в сфере занятости населения и защиты от безработицы | |
Правовое основание обработки персональных данных | Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"; Постановлением Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановлением Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, глава 14; Правилами внутреннего трудового распорядка центра. | |
Описание мер, предусмотренных ст. 18.1 и 19 Закона | ст. 18.1 1. Приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом: 1.1. приказом директора ЦЗН назначен ответственный за организацию обработки персональных данных 1.2. разработаны все необходимые документы, определяющие политику в отношении обработки персональных данных 1.3. в ЦЗН принят комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных 1.4. в ЦЗН осуществляется контроль соответствия обработки персональных данных Федеральному закону № 152-ФЗ от 27.07.2006г. и принятыми в соответствии с ним нормативными правовыми актами и требованиями к защите персональных данных 1.5. произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ от 27.07.2006г. (составлена Модель угроз) 1.6. работники ЦЗН, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных и разработанными в ЦЗН документами по защите персональных данных 2. Документ определяющий политику ЦЗН в отношении обработки персональных данных (Положение о персональных данных) и сведениям о реализуемых требованиях к защите персональных данных размещены на странице ЦЗН в Интернет ст. 19 1. В ЦЗН при обработке персональных данных приняты необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных 2. Безопасность персональных данных в ЦЗН обеспечена следующим: 2.1. Разработана "Модель угроз" 2.2. в ЦЗН применяется комплекс организационных и технических мер по обеспечению безопасности персональных • данных при их обработке в информационных систему персональных данных 2.3. в ЦЗН применяются средства защиты информации, сертифицированные ФСТЭК и ФСБ (ViPNet CUSTOM 3.1) 2.4. в Модели угроз оценена эффективность принимаемых мер по обеспечению безопасности персональных данных 2.5. произведен учет машинных носителей персональных данных 2.6. в ЦЗН разработан механизм обнаружением фактов несанкционированного доступа к персональным данным 2.7. в ЦЗН разработан механизм принятия мер по восстановлению персональных данных 2.8. установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных 2.9. в ЦЗН осуществляется контроль: за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных 3. В ЦЗН разработана "Модель угроз" определяющая угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных ЦЗН | |
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Сарычева Оксана Евгеньевна | |
номера их контактных телефонов, почтовые адреса и адреса электронной почты | 84943542106 157000, Костромская область, г. Буй, ул. 1917 года, д.2 buyczn@dszn44.ru |
|
Дата начала обработки персональных данных | 19.04.1991 | |
Срок или условие прекращения обработки персональных данных | Ликвидация организации | |
Дата и основание внесения записи в реестр | Приказ № 43 от 23.04.2021 |
Список информационных систем и их параметры
№1 | |
категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; Для получения государственных услуг |
категории субъектов, персональные данные которых обрабатываются | физическим лицам (гражданам, обращающимся в органы службы занятости населения Костромской области) для получения государственных услуг, предусмотренных Законом Российской Федерации "О занятости населения в Российской Федерации" |
перечень действий с персональными данными | сбор, хранение и формирование отчетов; передача обезличенных данных в регистр получателей государственных услуг |
обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |