Государственное бюджетное учреждение социального обслуживания Оренбургской области "Бузулукский дом-интернат для престарелых и инвалидов"

В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными

 
Регистрационный номер 10-0128335
Дата и основание внесения оператора в реестр Приказ № 600 от 02.09.2010
Наименование оператора Государственное бюджетное учреждение социального обслуживания Оренбургской области "Бузулукский дом-интернат для престарелых и инвалидов"
ИНН 5603005375
Юридический адрес 461041, Оренбургская обл, Бузулукский р-н, Бузулук г, Фрунзе ул, д. 102 
Дата регистрации уведомления 17.08.2010
Субъекты РФ, на территории которых происходит обработка персональных данных Оренбургская область
Цель обработки персональных данных Предоставление социальных услуг с обеспечением проживания
Правовое основание обработки персональных данных руководствуются: Конституцией РФ, Федеральными законами № 152-ФЗ от 27.07.2006 г. "О персональных данных", № 442-ФЗ от 28.12.2013 г. «Об основах социального обслуживания граждан в РФ», «Положением о защите персональных данных» № 234-п от 21.09.2012 г.
Описание мер, предусмотренных ст. 18.1 и 19 Закона Назначено лицо, ответственное за организацию обработки персональных данных. Разработаны документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований, предъявляемых к 4 уровню защищенности персональных данных и к информационной системе 3 класса защищенности. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликована политика оператора в отношении обработки персональных данных на официальном сайте оператора. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. Осуществляется учет машинных носителей персональных данных. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Установлены правила резервного копирования и восстановления информации и персональных данных. Осуществляется контроль и мониторинг принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, позволяющий обнаруживать факты несанкционированного доступа к персональным данным.
ФИО физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных Ракитин Андрей Михайлович
номера их контактных телефонов, почтовые адреса и адреса электронной почты 461041, Оренбургская обл., Бузулукский р-н, г. Бузулук, ул. Фрунзе, д. 102; тел: 8 (35342) 2-25-41, эл. почта: ipibz@mail.orb.ru
Дата начала обработки персональных данных 01.01.2006
Срок или условие прекращения обработки персональных данных прекращение деятельности юридического лица в соответствии с действующим законодательством Российской Федерации
Дата и основание внесения записи в реестр Приказ № 41 от 28.02.2017

Список информационных систем и их параметры

№1
категории персональных данных фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; сведения о льготах, состав семьи, паспортные данные, ИНН, данные военного билета, данные страхового полиса обязательного медицинского страхования, данные страхового полиса обязательного пенсионного страхования
категории субъектов, персональные данные которых обрабатываются Проживающие дома-интерната, сотрудники
перечень действий с персональными данными Чтение, запись, модификация, сортировка, резервное копирование, передача, поиск данных
обработка персональных данных смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача нет
сведения о местонахождении баз данных Россия

Портал персональныеданные.дети