Муниципальное автономное общеобразовательное учреждение "Русская гимназия"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0110014
- Основание внесения оператора в реестр: Приказ № 367 от 15.06.2010
- ИНН: 1101484110
- Наименование оператора: Муниципальное автономное общеобразовательное учреждение "Русская гимназия"
- Адрес местонахождения: Советская ул, д. 59, г. Сыктывкар Республики Коми, 167000
- Дата регистрации уведомления: 31.05.2010
- Цель обработки персональных данных: исполнения федерального закона от 21.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и осуществление деятельности по учредительным документам: по Уставу МАОУ;Русская гимназия;, лицензия серия 11Л01 № 0000173 от 15 апреля 2013
- Правовое основание обработки персональных данных: "Об образовании в Российской Федерации" №273 - ФЗ, статьями 23-24 Конституции Российской Федерации; ст. 85-90 Трудового кодекса РФ, в соответствии с Федеральным законом от 27 июля 2006 года № 152 "О персональных данных", Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687, Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119, Федерального закона 27 июля 2006 года N 149 "Об информации, информационных технологиях и о защите информации"; Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначение оператором, ответственного за организацию обработки персональных данных; 2) издание оператором документов, определяющих политику оператора в отношении обработки персональных данных и обеспечении свободного доступа к политике, положение об обработке и защите персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. 6) установлены антивирусные программы на персональные компьютеры работников; 7) организована защита помещений (установлены пожарно-охранная сигнализация, видеонаблюдение, замки, учёт ключей для доступа в помещения, сейфы) направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учетом машинных носителей персональных данных; обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
- Дата начала обработки персональных данных: 07.08.1998
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация МАОУ "Русская гимназия", изменение осуществляемых функций, отзыв субъектом согласия на обработку персональных данных, достижение цели обработки ПДн
- Дата и основание внесения записи в реестр: Приказ № 130 от 30.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование; сведения о сдаваемых экзаменах; принадлежащие обучающимся МАОУ "Русская гимназия", сдающим единый государственный экзамен, паспортные данные
- категории субъектов, персональные данные которых обрабатываются: обучающиеся МАОУ "Русская гимназия" их родители или законные представители и граждане состоящие в гражданско-правовых отношениях с МАОУ "Русская гимназия"
- перечень действий с персональными данными: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; сведения о сдаваемых экзаменах; принадлежащие обучающимся МАОУ "Русская гимназия", сдающим единый государственный экзамен, паспортные данные, пол; сведения из свидетельства о рождении; сведения о воинском учёте; сведения о временной нетрудоспособности; сведения о командировках, отпусках; сведения о номере и серии страхового свидетельства государственного пенсионного страхования; сведения о повышении квалификации, переподготовке или аттестации (серия, номер, дата выдачи документа о повышении квалификации, переподготовке или аттестации, наименование и местоположение образовательного учреждения); сведения о поощрениях и наградах; сведения о расходах; сведения о сумме выплат и иных вознаграждений и страховом стаже застрахованного лица; сведения об идентификационном номере налогоплательщика; сведения об имуществе (недвижимое имущество, транспортные средства); сведения об обязательствах имущественного характера;
- категории субъектов, персональные данные которых обрабатываются: работникам МАОУ «Русская гимназия»; близким родственникам работников МАОУ «Русская гимназия»; выпускникам МАОУ «Русская гимназия»
- перечень действий с персональными данными: сбора, анализа, обобщения, систематизации, накопления, хранения, уточнения (обновления, изменения, дополнения), использования, передачи (без трансграничной передачи), предоставления, блокирования, уничтожения персональных данных
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор