Муниципальное бюджетное дошкольное образовательное учреждение "Детский сад №14 "Солнышко" города Чебоксары Чувашской Республики
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0035296
- Основание внесения оператора в реестр: Приказ № 10 от 20.01.2009
- ИНН: 2129034480
- Наименование оператора: Муниципальное бюджетное дошкольное образовательное учреждение "Детский сад №14 "Солнышко" города Чебоксары Чувашской Республики
- Адрес местонахождения: Чувашская Республика - Чувашия, г. Чебоксары, ул. Мичмана Павлова, д. 42, а
- Дата регистрации уведомления: 31.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: Обеспечения права граждан на образование путем реализации образовательных программ, предусмотренных Уставом образовательной организации, в том числе реализация прав участников образовательных отношений; предоставления образовательных услуг; направления на обучение; направления работ работников, обучающихся на конкурсы; дистанционного обучения; ведения сайта ДОУ; трудоустройства и выполнения функций работодателя.
- Правовое основание обработки персональных данных: нормативными правовыми актами, регулирующими отношения, связанные с деятельностью организации, в том числе: - Трудовой кодекс Российской Федерации, а также нормативно-правовые акты, содержащие нормы трудового права; - Федеральный закон «Об образовании в Российской Федерации» от 01.12.2012 № 273-ФЗ; - Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ; - Постановление Правительства Российской Федерации от 21.03.2012 № 211 " Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами; - приказ Роскомнадзора от 20.01.2009 № 10; - Федеральный закон от 21.07.2014 № 242-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Образовательная организация принимает нормативные, организационные и технические меры защиты персональных данных. Основными мерами защиты персональных данных являются: - назначение ответственного за организацию обработки персональных данных; - издание локальных актов по вопросам обработки персональных данных, а также локальных актов, определяющих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; - ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, Политикой обработки и защиты персональных данных, локальными актами по вопросам обработки персональных данных; - - определение актуальных угроз безопасности персональным данным при их обработке с использованием средств автоматизации и разработка мер и мероприятий по защите персональных данных; - установление правил доступа к персональным данным, обрабатываемым с использованием средств автоматизации, а также регистрация и учет всех действий, совершаемых с персональными данными в информационных системах, и контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем; - учет электронных носителей персональных данных; принятие мер по факту обнаружения несанкционированного доступа к персональным данным, обрабатываемым с использованием средств автоматизации, в том числе восстановление персональных данных, которые были модифицированы или уничтожены вследствие несанкционированного доступа к ним; - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, оценка соотношения указанного вреда и принимаемых мер; - внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства, Политики обработки и защиты персональных данных, принятых локальных актов.
- Дата начала обработки персональных данных: 06.03.2000
- Срок или условие прекращения обработки персональных данных: При достижении целей обработки персональных данных, при истечении срока действия согласия на обработку персональных данных, при отзыве субъектом персональных данных своего согласия на обработку персональных данных, при отсутствии правовых оснований для продолжения обработки без согласия, при выявлении неправомерной обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 113 от 30.08.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; нет
- категории субъектов, персональные данные которых обрабатываются: - работникам, в том числе бывшим; - кандидатам на замещение вакантных должностей; - родственникам работников, в том числе бывших; - обучающимся; - родителям (законным представителям) обучающихся; - физическим лицам по гражданско-правовым договорам; - физическим лицам, указанным в заявлениях (согласиях, доверенностях и т.п.) обучающихся и родителей (законных представителей) несовершеннолетних обучающихся; - физическим лицам - посетителям образовательной организации.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уничтожение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: автоматизированная,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор