Муниципальное бюджетное общеобразовательное учреждение «Завьяловская средняя общеобразовательная школа с углубленным изучением отдельных предметов»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0082909
- Основание внесения оператора в реестр: Приказ № 66 от 28.01.2010
- ИНН: 1808700598
- Наименование оператора: Муниципальное бюджетное общеобразовательное учреждение «Завьяловская средняя общеобразовательная школа с углубленным изучением отдельных предметов»
- Адрес местонахождения: 427000, Удмуртская Республика, Завьяловский район, с.Завьялово, ул.Чкалова, дом 34
- Дата регистрации уведомления: 28.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Удмуртская Республика
- Цель обработки персональных данных: осуществление трудовых отношений; регистрация и обработка сведений, необходимых для оказания услуг в области образования, создание базы данных работников ОУ, учащихся и их родителей (законных представителей).
- Правовое основание обработки персональных данных: ст.ст. 65, 85-90, 331 Трудового кодекса РФ; ст.ст. 226, 230 Налогового кодекса РФ; ч. 3 ст. 8, ч. 6 ст. 15 Федерального закона от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»; гл.гл. 2, 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; закон РФ от 29.12.2012 «Об образовании в Российской Федерации»;Типовое положение об общеобразовательном учреждении, утвержденное постановлением Правительства РФ от 19.03.2001 №196
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки персональных данных;издание документов, определяющих политику оператора в отношении обработкиперсональных данных, локальных актов по вопросам обработки персональных данных,а также локальных актов, устанавливающих процедуры, направленные напредотвращение и выявление нарушений законодательства Российской Федерации,устранение последствий таких нарушений;применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ от 27.07.2006;осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону №152-ФЗ от 27.07.2006 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона №152-ФЗ от 27.07.2006, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональныхданных, и обучение указанных работников.определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;учетом машинных носителей персональных данных;обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 08.04.2002
- Срок или условие прекращения обработки персональных данных: ликвидация (реорганизация) юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 18 от 05.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные (серия, номер, кем и когда выдан), пенсионное страховое свидетельство, документ об образовании, стаж работы (общий, педагогический), данные воинского учета, должность, дата принятия в школу, дата выбытия, причина и место выбытия, список предметов, успеваемость по годам обучения, сведения о педагогической деятельности, сведения о наградах и поощрениях.
- категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие с оператором в трудовых отношениях; физические лица, состоящие с оператором в договорных отношения; физические лица, состоящие с оператором в гражданско-правовых отношениях (сотрудники ОУ, учащиеся, родители (законные представители) учащихся.
- перечень действий с персональными данными: информация собирается, систематизируется, накапливается, хранится, уточняется (обновляется, изменяется), используется, обезличивается, уничтожается, блокируется и передается на бумажных и (или) электронных носителях. Передается по сети общего пользования Интернет: на сайт школы, Пенсионный фонд РФ. Полученная в ходе обработки информация передается на бумажных и (или) магнитных носителях в Министерство образования и науки РФ, Министерство образования и науки Удмуртской республики, Пенсионный фонд Российской Федерации, ИФНС № 9, Фонд социального страхования Российской Федерации, Статистическое управление, Федеральное казначейство, ГУ МЧС России по Удмуртской республике, Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Удмуртской Республике, Управление финансов Завьяловского района Удмуртской республики, Удмуртская Республиканская организация профсоюза работников народного образования и науки РФ, Управление образования МО «Завьяловский район», Централизованная бухгалтерия образовательных учреждений Завьяловского района, Администрация МО «Завьяловский район», ОВД Завьяловского района, отдел Государственного пожарного надзора Завьяловского района, Завьяловская ЦРБ, Прокуратура Завьяловского района Удмуртской республики, Администрация МО «Завьяловское», юридическим и физическим лицам, состоящим с оператором в договорных отношениях, Управление семьи, материнства, детства и социальной поддержки населения Администрации МО «Завьяловский район», Управление социальной защиты МО «Завьяловский район», архив Администрации МО «Завьяловский район», в Комитет по делам архивов при Правительстве Удмуртской Республики.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор