Общая характеристика информационных систем персональных данных
5.1. Обработка персональных граждан осуществляется в следующих информационных системах БУ ВО «ВОГЦ»:
5.1.1. В целях организации и управления деятельностью органов социальной защиты населения по реализации полномочий по предоставлению гражданам социальной поддержки:
Государственная информационная система «Единая информационная система персонифицированного учета граждан в органах социальной защиты населения Воронежской области» предназначена для автоматизации процессов принятия решений и предоставления мер социальной поддержки населению путем формирования и использования единой базы данных в масштабах Воронежской области, содержащей комплексную информацию о лицах, нуждающихся в социальном обеспечении и/или социальном обслуживании. Содержит следующие сведения субъекта персональных данных:
фамилия, имя, отчество, дата рождения субъекта персональных данных;
данные документа, удостоверяющего личность субъекта персональных данных;
номер страхового свидетельства обязательного пенсионного страхования;
адрес места жительства субъекта персональных данных.
Сведения, зависящие от предоставляемых мер социальной поддержки:
данные документа (удостоверения, справки и др.), подтверждающего право на меры социальной поддержки;
при наличии, сведения об установлении инвалидности;
награды и знаки отличия;
сведения о составе семьи;
сведения об жилищных условиях;
сведения о доходах;
сведения о предоставленных мерах социальной поддержки.
5.1.2. В целях бухгалтерского учета используются программные продукты: «1С – Предприятие» (8,3) и «Эксперт» (Зарплата/Кадры), включающие следующие сведения:
фамилия, имя, отчество, дата рождения субъекта персональных данных;
данные документа, удостоверяющего личность субъекта персональных данных;
адрес места жительства субъекта персональных данных;
должность субъекта персональных данных;
номер приказа и дату приема на работу (увольнения) субъекта персональных данных;
ИНН субъекта персональных данных;
номер страхового свидетельства обязательного пенсионного страхования субъекта персональных данных;
сведения о доходах.
5.1.3. В целях кадрового учета используется программный продукт «Эксперт» (Зарплата/Кадры), включающий следующие сведения:
фамилия, имя, отчество субъекта персональных данных;
число, месяц, год и место рождения;
гражданство;
образование;
владение иностранными языками;
судимость;
выполняемая работа с начала трудовой деятельности;
награды и знаки отличия;
близкие родственники (степень родства, ФИО, год, число, месяц и место рождения, место работы, домашний адрес);
пребывание за границей;
отношение к воинской обязанности, воинское звание;
домашний адрес (адрес регистрации, фактического проживания);
номер телефона;
документ, удостоверяющий личность (вид документа, серия, номер, кем и когда выдан);
наличие заграничного паспорта (серия, номер, кем и когда выдан)
ИНН субъекта персональных данных;
номер страхового свидетельства обязательного пенсионного страхования субъекта персональных данных;
сведения о доходах.
-
Правила работы с обезличенными персональными данными
6.1. Обезличивание персональных данных в БУ ВО «ВОГЦ» может проводиться с целью снижения ущерба от разглашения персональных данных, снижения класса защищенности информационных систем персональных данных и по достижении целей обработки персональных данных или утраты необходимости в достижении этих целей.
Способы обезличивания персональных данных:
замена части сведений идентификаторами;
обобщение – понижение точности некоторых сведений;
деление сведений на части и обработка в разных информационных системах.
6.2. Решение о необходимости обезличивания персональных данных принимает руководитель БУ ВО «ВОГЦ» .
6.3. Комиссия по защите персональных данных БУ ВО «ВОГЦ» готовит предложения по обезличиванию персональных данных, обоснование такой необходимости и способы обезличивания.
6.4. Список лиц, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом БУ ВО «ВОГЦ».
6.5. Контроль за соблюдением проводимых мероприятий по обезличиванию персональных данных осуществляется в рамках внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных.
|
