Муниципальное бюджетное общеобразовательное учреждение "Средняя общеобразовательная школа № 70"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0130306
- Основание внесения оператора в реестр: Приказ № 612 от 06.09.2010
- ИНН: 2224049020
- Наименование оператора: Муниципальное бюджетное общеобразовательное учреждение "Средняя общеобразовательная школа № 70"
- Адрес местонахождения: 656004, Алтайский край, г. Барнаул, ул. Смольная, д. 46
- Дата регистрации уведомления: 18.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Цель обработки персональных данных: деятельности образовательного учреждения
- Правовое основание обработки персональных данных: Конституция РФ, Трудовой кодекс РФ от 30.12.2001 №197-ФЗ (ст.85-90), Гражданским кодексом РФ, Налоговым кодексом РФ, ФЗ от 27.07.2006 №152-ФЗ "О персональных данных", ФЗ от 02.05.2006 №59-ФЗ "О порядке рассмотрения обращений граждан РФ", ФЗ от 27.12.1991 №2124-1 "О средствах массовой информации", ФЗ от 13.03.2006 №38-ФЗ "О рекламе", ФЗ от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и защите информации", Постановление Правительства РФ №512 от 06.07.08 г. «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановление Правительства РФ №211 от 21.03.12 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» , Постановление Правительства РФ № 687 от 15.09.08 г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Лицензией № 603 от 20.07.11, Уставом МБОУ "СОШ №70" от 30.06.11
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положением законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.Опубликован и размещен на информационном стенде в учительской документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.На сайте организации опубликован документ, определяющий политику в отношении обработки персональных данных с использованием информационно-телекоммуникационных сетей, исведения о реализуемых требованиях к защите персональных данных.Разработана модель угроз безопасности в информационной системе.Обеспечивается учет машинных носителей персональных данных.Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий,совершаемых с персональными данными в информационной системе персональных данных.Правовые меры: Положение об обработке персональных данных от 06. 05.13 . инструкции от 23.05.13 №1, №2, №3 , приказы от 06.05.13 №40-р, от 23.05.13 № 58-рОрганизационные меры: информация доступна для строго определенного круга сотрудников, вздании установлены пожарная сигнализация, видеонаблюдение и кнопка тревожной сигнализации, определены места хранения персональных данных, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации.
- Дата начала обработки персональных данных: 23.07.1999
- Срок или условие прекращения обработки персональных данных: прекращение деятельности МБОУ "СОШ №70"
- Дата и основание внесения записи в реестр: Приказ № 6-нд от 15.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, медицинский полис, страховое свидетельство, прививочный сертификат, медицинская карта, санитарные книжки.
- категории субъектов, персональные данные которых обрабатываются: обучающиеся, воспитанники, родители (законные представители), сотрудники МБОУ "СОШ №70"
- перечень действий с персональными данными: Смешанная обработка вышеуказанных персональных данных будет осуществляться сиспользованием ПЭВМ, на бумажных носителях: личные дела сотрудников, личные карты обучающихся, персональные карточки, алфавитная книга движения учащихся, электронных носителях: таблица об единых сведениях, программа Microsoft Word, XL, Linux, электронные таблицы для получения страховых полюсов в медицинской страховой компании «РЕСО-МЕД».
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, медицинский полис, страховое свидетельство, прививочный сертификат, медицинская карта, санитарные книжки.
- категории субъектов, персональные данные которых обрабатываются: обучающиеся, воспитанники, родители (законные представители), сотрудники МБОУ "СОШ №70"
- перечень действий с персональными данными: Смешанная обработка вышеуказанных персональных данных будет осуществляться сиспользованием ПЭВМ, на бумажных носителях: личные дела сотрудников, личные карты обучающихся, персональные карточки, алфавитная книга движения учащихся, электронных носителях: таблица об единых сведениях, программа Microsoft Word, XL, Linux, электронные таблицы для получения страховых полюсов в медицинской страховой компании «РЕСО-МЕД».
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор