Департамент госзаказа ЯНАО

Описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры: организационно-режимными мерами обеспечена физическая охрана здания, исключающая несанкционированное проникновение на контролируемую территорию, наличие отдельных помещений с контролируемым доступом для работы с персональными данными, наличие Положения об организации работы с персональными данными, утверждены приказы о сотрудниках, ответственных за обработку персональных данных и защиту персональных данных при обработке в информационных системах, технические меры: на автоматизированных рабочих местах применяются средства от несанкционированного доступа с использованием функций аутентификации пользователей, блокировки загрузки операционной системы со съемных носителей, контроля целостности программной среды и регистрацией в системном журнале попыток доступа к ПЭВМ, информация передается на учтенных магнитных и бумажных носителях, используется лицензированное системное и антивирусное программное обеспечение, имеющаяся информационная система имеет аттестат соответствия требованиям по безопасности персональных данных при их обработке в ИСПДн, для хранения материальных носителей с персональными данными используются сейф, металлический шкаф, запирающийся на ключ

Категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья, контактные телефоны, ИНН, СНИЛС, сведения о месте учебы и работы (службы), сведения о трудовой деятельности, сведения о полисах обязательного и добровольного медицинского страхования сотрудников департамента госзаказа ЯНАО

Категории субъектов, персональные данные которых обрабатываются: сотрудники департамента, члены их семей, претенденты (физические лица) на включение в кадровый резерв департамента и резерв управленческих кадров

Перечень действий с персональными данными: сбор, анализ, обобщение, хранение, изменение, дополнение, передача, уничтожение персональных данных

Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет

Правовое основание обработки персональных данных: ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 33-35, 55 Закона Ямало-Ненецкого автономного округа от 29.03.2005 № 26-3АО «О государственной гражданской службе Ямало-Ненецкого автономного округа», ст. 85-90 Трудового кодекса РФ

Наличие трансграничной передачи: нет

Сведения о местонахождении базы данных: Россия