УПРАВЛЕНИЕ РОСПОТРЕБНАДЗОРА ПО РЕСПУБЛИКЕ ХАКАСИЯ, ОГРН 1051901007421

Внеплановые: 1	(0 нарушений)
Плановые: 2	(0 нарушений)

Плановые: 1

(1 нарушение)

Плановые: 1

(16 нарушений)

08-0023049

1. обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; 2. ведение бухгалтерского, налогового учета и отчетности; 3. обеспечения права гражданина на получение обязательного страхового обеспечения по обязательному пенсионному страхованию; 4. исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 5. оказания государственных услуг в в установленной сфере деятельности; 6. организации приема граждан, объединений граждан, в том числе юридических лиц, обеспечения своевременного и полного рассмотрения их обращений, поданных в устной форме, в письменной форме или в форме электронного документа, принятия по ним решений и направления заявителям ответов в установленный законодательством Российской Федерации срок; 7. осуществления федерального государственного санитарно-эпидемиологического надзора; 8. установления причин и выявления условий возникновения и распространения инфекционных заболеваний и массовых неинфекционных заболеваний (отравлений); 9. проведения санитарно-эпидемиологических экспертиз, расследований, обследований и иных видов оценок; 10. организации и ведения в установленном порядке социально-гигиенического мониторинга; 11. осуществления иных полномочий определенными федеральными законами, законами Республики Хакасия, Положением об Управлении.

1. Назначено ответственное лицо, за организацию обработки персональных данных и осуществлено распределение ответственности по сферам исполнения трудовых функций. 2. Утверждены документы, определяющие политику в отношении защиты персональных данных, локальных актов по вопросам защиты информации, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3. Осуществляется внутренний контроль и (или) аудит соответствия обработки и защиты информации установленным требованиям закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Управления в отношении обработки персональных данных, локальным актам оператора. 4.Применяется оценка вреда. 5. Работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Управления в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и осуществляется периодическое обучение соответствующих работников. 6. Управление опубликовало и иным образом обеспечивает неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. 7. Управление, в случае осуществления сбора персональных данных с использованием информационно-телекоммуникационных сетей, публикует в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. 8. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. 9. Применены организационных и технических мер по обеспечению безопасности персональных данных, а именно: 9.1. Меры группы "Идентификация и аутентификация субъектов доступа и объектов доступа" (ИАФ). 9.2. Меры группы "Управление доступом субъектов доступа к объектам доступа" (УПД). 9.3. Меры группы "Регистрация событий безопасности" (РСБ). 9.4. Меры группы "Антивирусная защита" (АВЗ). 9.5. Меры группы "Контроль (анализ) защищенности персональных данных" (АНЗ). 9.5. Меры группы "Защита технических средств. (ЗТС). 9.6. иные меры по обеспечению безопасности персональных данных выбранных на этапах адаптации, уточнения, дополнения базового набора мер по обеспечению 9езопасности персональных данных. 10. Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации. 11. Осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных, в соответствии с утвержденными локальными нормативными актами. 12. Реализован учет машинных носителей персональных данных. 13. Обеспечиваются обнаружение фактов несанкционированного доступа к персональным данным и принятием мер. 14. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 15. Обеспечивается установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. 16. Обеспечивается контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Романова Татьяна Геннадьевна

24.10.2008 г.

01.02.2005 г.

прекращение деятельности (ликвидация или реорганизация) г.