Описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного за организацию обработки персональных данных, издание документов определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам их обработки и устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных согласно ст. 19 ФЗ № 152 «О персональных данных», осуществление внутреннего контроля, аудита соответствия обработки персональных данных настоящему ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, оценка вреда, который может быть причинен субъектам в случае нарушения ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на выполнение обязанностей, предусмотренных ФЗ, ознакомление работников осуществляющих обработку данных, с положениями законодательства о персональных данных, документами определяющими политику оператора в отношении обработки данных, локальными актами по обработке данных,обучение указанных работников Обеспечение неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении данных.
Категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия, ИНН, ПФР, номер телефона, серия и номер паспорта гражданина РФ, кем и когда выдан, код подраздления, номер свидетельства о рождении, кем и когда выдано (работников и их несовершеннолетних детей).
Категории субъектов, персональные данные которых обрабатываются: Работники, состоящие или состоявшие в трудовых отношениях с МУП «ЕРЦ», дети работников, физическим и юридическим лицам, которые оказывают услуги МУП «ЕРЦ», а также которые являются плательщиками услуг поставщиков и заказчиков услуг МУП «ЕРЦ».
Перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
Правовое основание обработки персональных данных: Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006 г., ст. 85-90 Трудового кодекса РФ, ст. 18 ГК РФ, Федеральный закон № 103 «О деятельности по приему платежей» от 03.06.2009 г.
Наличие трансграничной передачи: нет
Сведения о местонахождении базы данных: Россия