Государственное бюджетное учреждение социального обслуживания Оренбургской области "Бузулукский дом-интернат для престарелых и инвалидов"
В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными
| Регистрационный номер | 10-0128335 | |
| Дата и основание внесения оператора в реестр | Приказ № 600 от 02.09.2010 | |
| Наименование оператора | Государственное бюджетное учреждение социального обслуживания Оренбургской области "Бузулукский дом-интернат для престарелых и инвалидов" | |
| ИНН | 5603005375 | |
| Юридический адрес | 461041, Оренбургская обл, Бузулукский р-н, Бузулук г, Фрунзе ул, д. 102 | |
| Дата регистрации уведомления | 17.08.2010 | |
| Субъекты РФ, на территории которых происходит обработка персональных данных | Оренбургская область | |
| Цель обработки персональных данных | Предоставление социальных услуг с обеспечением проживания | |
| Правовое основание обработки персональных данных | руководствуются: Конституцией РФ, Федеральными законами № 152-ФЗ от 27.07.2006 г. "О персональных данных", № 442-ФЗ от 28.12.2013 г. «Об основах социального обслуживания граждан в РФ», «Положением о защите персональных данных» № 234-п от 21.09.2012 г. | |
| Описание мер, предусмотренных ст. 18.1 и 19 Закона | Назначено лицо, ответственное за организацию обработки персональных данных. Разработаны документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований, предъявляемых к 4 уровню защищенности персональных данных и к информационной системе 3 класса защищенности. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликована политика оператора в отношении обработки персональных данных на официальном сайте оператора. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. Осуществляется учет машинных носителей персональных данных. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Установлены правила резервного копирования и восстановления информации и персональных данных. Осуществляется контроль и мониторинг принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, позволяющий обнаруживать факты несанкционированного доступа к персональным данным. | |
| ФИО физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных | Ракитин Андрей Михайлович | |
| номера их контактных телефонов, почтовые адреса и адреса электронной почты | 461041, Оренбургская обл., Бузулукский р-н, г. Бузулук, ул. Фрунзе, д. 102; тел: 8 (35342) 2-25-41, эл. почта: ipibz@mail.orb.ru | |
| Дата начала обработки персональных данных | 01.01.2006 | |
| Срок или условие прекращения обработки персональных данных | прекращение деятельности юридического лица в соответствии с действующим законодательством Российской Федерации | |
| Дата и основание внесения записи в реестр | Приказ № 41 от 28.02.2017 | |
Список информационных систем и их параметры
| №1 | |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; сведения о льготах, состав семьи, паспортные данные, ИНН, данные военного билета, данные страхового полиса обязательного медицинского страхования, данные страхового полиса обязательного пенсионного страхования |
| категории субъектов, персональные данные которых обрабатываются | Проживающие дома-интерната, сотрудники |
| перечень действий с персональными данными | Чтение, запись, модификация, сортировка, резервное копирование, передача, поиск данных |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |


