Муниципальное бюджетное учреждение дополнительного образования «Дом детского творчества» Волжского муниципального района Республики Марий Эл
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0057844
- Основание внесения оператора в реестр: Приказ № 236 от 01.07.2009
- ИНН: 1201003941
- Наименование оператора: Муниципальное бюджетное учреждение дополнительного образования «Дом детского творчества» Волжского муниципального района Республики Марий Эл
- Адрес местонахождения: 425022, Марий Эл Респ., Волжский р-н, п. Сотнур, ул. Центральная, д. 50
- Дата регистрации уведомления: 01.06.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Марий Эл
- Цель обработки персональных данных: Ведение кадровой работы (ведение и хранение личных дел, трудовых книжек); начисление и выплаты заработной платы; заключение трудовых и иных договоров; обработки персональных данных в информационных системах (ИСПДн); оформления доверенностей; оформление визиток; оформление документов по воинскому учету в военкоматах в установленном порядке, составления списков призывников для военкоматов; использование персональных данных для реализации права сотрудника на участие в деятельности первичной профсоюзной организации Учреждения, в том числе при отчислении профсоюзных взносов; ведение образовательной деятельности по образовательным программам дополнительного образования детей и вз
- Правовое основание обработки персональных данных: Ст. 23, 24 Конституции Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс российской Федерации, Закон Российской Федерации от 29 декабря 2012 г. № 273-ФЗ "Об образовании в Российской Федерации", Закон Республики Марий Эл от 01.08.2013 г. № 29-З "Об образовании в Республике Марий Эл"; Лицензия на осуществление образовательной деятельности рег. номер 389 от 1 июня 2015 г., серия 12 ЛО1 № 0000433, Устав № 31 (утвержден от 30.01.2015 г.), Положение об обработке персональных данных от 23.01.2019 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное лицо за организацию обработки персональных данных; Разработаны и утверждены следующие организационно-распорядительные документы: Положение об обработке персональных данных от 23.01.2019 г., Инструкция пользователя информационной системы персональных данных (ИСПДн), Инструкция администратора информационной системы персональных данных (ИСПДн) «Кадры», Положение о постоянно действующей экспертной комиссии, приказ № 8 о/д от 23.01.2019 г. «О введении режима защиты персональных данных», приказ № 1 о/д от 23.01.2019 г. «Об утверждении списка лиц, имеющих доступ к персональным данным», приказ № 2 о/д от 23.01.2019 г. «О создании комиссии по обеспечению безопасности персональных данных», приказ № 3 о/д от 23.01.2019 г. «О создании постоянно действующей экспертной комиссии», приказ № 4 о/д от 23.01.2019 г. «Об утверждении мест хранения материальных носителей персональных данных», приказ № 5 о/д от 23.01.2019 г. «Об утверждении плана мероприятий по защите ПДн и ответственных лиц за его реализацию», разработаны Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, Инструкция администратора безопасности информационной системы персональных данных, форма согласия на обработку персональных данных обучающихся, Частная модель актуальных угроз и вероятного нарушителя информационной системы персональных данных «Кадры», Акт определения уровня защищенности персональных данных в информационной системе персональных данных «Кадры»; Акт результатов опроса о частоте (вероятности) реализации угрозы и опасности угрозы по видам угроз безопасности персональных данных при их обработке в ИСПДн «Кадры», Техническое задание на создание системы защиты для информационных систем персональных данных «Кадры», Политика информационной безопасности информационных систем персональных данных от 23.01.2019 г., Положение о разграничении прав доступа к персональным данным от 23.01.2019 г., Инструкция по учету обращений сотрудников для доступа к своим персональным данным, приказ № 6 о/д от 23.01.2019 г. «Об утверждении перечня информационных систем персональных данных и обрабатываемых персональных данных», приказ № 7 о/д от 23.01.2019 г. «О контролируемой зоне», Инструкция ответственного за организацию обработки персональных данных. Работники, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам персональных данных. Опубликовано положение об обработке персональных данных на официальном сайте, определяющее политику в отношении обработки персональных данных. Правила оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 23.03.2006
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 79 от 08.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Специальность; гражданство; паспортные данные; СНИЛС; ИНН; номер страхового свидетельства государственного пенсионного страхования; пол; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; сведения о воинском учете; контактные телефоны; фотография; сумма дохода; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение), наименование структурного подразделения, наименование должности; уровень владения иностранными языками; профессиональные навыки; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина увольнения, дата увольнения, номер и дата приказа; сведения о судимости в соответствии с законодательством РФ в отношении педагогического состава; данные свидетельств о браке и (или) о расторжении брака, о смене фамилии; адрес электронной почты, стаж работы по специальности, педагогический стаж, уровень образования, категория, данные о повышении квалификации и (или) профессиональной переподготовки (при наличии), направление подготовки и/или специальность, преподаваемые дисциплины, ученая степень (при наличии), ученое звание (при наличии).
- категории субъектов, персональные данные которых обрабатываются: Работники (в том числе руководство, педагогический состав), а также родственники работников, бывшие работники; кандидаты на замещение вакантных должностей; физические лица – контрагенты (ИП и юридических лиц), представители/работники контрагентов оператора (юридических лиц); практиканты; физические лица, обращающиеся в Учреждение.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор