Куперс

Описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказ директора Учреждения: — от 10.03.2009 № 02-4/13 «Об утверждении Положения о порядке организации и проведения работ по защите информации ограниченного доступа», — от 09.09.2011 № 02-4/14-2 «Об утверждении перечня сведений конфиденциального характера» — от06.03.2009 № 02-4/11 «Об утверждении Положения системе допуска сотрудников к документам и сведениям, составляющим информацию ограниченного доступа». -Перечень объектов защиты информационных систем персональных данных ГСУ «Мособлфинцентр». -Инструкция сотруднику ГСУ «Мособлфинцентр» при работе на персональном компьютере в Государственном специализированном учреждении Московской Приказ ГКУ «Мособлфинцентр» от 25.04.2014 № 28/1-фх «Об обработке персональных данных в ГКУ «Мособлфинцентр», (с изменен6иями, внесенными приказом директора ГКУ «Мособлфинцентр» от 05.02.2016 № 4/1-фх (назначены ответственные за обработку персональных данных и утверждены: правила обработки персональных данных в ГКУ «Мособлфинцентр», правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в ГКУ «Мособлфинцентр» , правила работы с обезличенными данными в ГКУ «Мособлфинцентр», перечень информационных систем персональных данных ГКУ «Мособлфинцентр», перечень персональных данных обрабатываемых в ГКУ «Мособлфинцентр», перечень должностей работников ГКУ «Мособлфинцентр», ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, перечень должностей, работа которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, обязательство о неразглашении информации, содержащие персональные данные ГКУ «Мособлфинцентр», типовая форма согласия на обработку персональных данных субъекта персональных данных в ГКУ «Мособлфинцентр», типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в ГКУ «Мособлфинцентр», порядок доступа работников в помещения, в которых ведется обработка персональных данных Организационные меры: разграничение прав доступа сотрудников к базе персональных данных, наличие положения и инструкций об обработке персональных данных. Технические меры: обеспечение охраны помещений с базами персональных данных, информация передается на магнитных и бумажных носителях, а также по специально выделенной сети.

Категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,

Категории субъектов, персональные данные которых обрабатываются: Принадлежащих: Работникам (субъектам) — состоящих в трудовых отношениях с юридическим лицом (оператором)

Перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение использования, распространение), в том числе передача), обезличивание, блокирование, уничтожение персональных данных.

Обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная

Правовое основание обработки персональных данных: ст. 23,24 Конституции Российской Федерации, ст 86-90 Трудового кодекса РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

Наличие трансграничной передачи: нет

Сведения о местонахождении базы данных: Россия