Муниципальное бюджетное учреждение дополнительного образования "Солонешенская детско-юношеская спортивная школа"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 22-16-001154
- Основание внесения оператора в реестр: Приказ № 329-нд от 01.08.2016
- ИНН: 2273003276
- Наименование оператора: Муниципальное бюджетное учреждение дополнительного образования "Солонешенская детско-юношеская спортивная школа"
- Дата регистрации уведомления: 29.07.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Цель обработки персональных данных: осуществление образовательной деятельности по дополнительным общеобразовательным программам (дополнительным общеразвивающим программам)
- Правовое основание обработки персональных данных: согласие субъектов персональных данных на обработку, ст.ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 №197.ФЗ) Реализация дополнительных общеобразовательных общеразвивающих программ ст. 75 Федерального закона от 29.12.2012 № 273-Ф3 Об образовании в Российской Федерации", Устав МБУ ДО "Солонешенская ДЮСШ" Утвержденный постановлением Администрации Солонешенского района от 04.06.2015 № 198
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Организован режим обеспечения безопасности помещений, в которых размещены информационные системы препятствующий возможности неконтролируемого проникновения или пребывание я этих помещениях лиц не имеющих права доступа в эти помещения. 2 Обеспечивается сохранность носителей персональных данных. 3. Утвержден перечень ли 14 доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей 4 Используется средств защиты информации прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации 5 Назначено должностное лицо (работник), ответственное за обеспечение безопасности персональных данных в информационной системе. 6. Составлен перечень информационных систем персональных данных. 7. Определен перечень актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных. 8. Установлены уровни защищенности информационных систем персональных данных». 9. Разработано «Положение об обработке персональных данных» выдержки из которого опубликованы на сайте. 10. Разработаны инструкции администратора, пользователей ИСПДи. инструкции по антивирусной. парольной защите, инструкция по работе с материальными носителями персональных данных, инструкция о порядке обслуживания средств вычислительной 11. Утверждены границы контролируемой зоны, перечень помещений, в которых осуществляется обработка персональных данных, список мест хранения материальных носителей персональных данных. 12. С сотрудников, допущенных к обработке персональных данных, Взято «Обязательство о неразглашении сведений конфиденциального характера и персональных данных», проведен инструктаж по информационной безопасности. 13. Определен перечень ресурсов, подлежащих резервному копированию, порядок резервного копирования, ответственные за его проведение. 14. Применяются меры физической защиты: установлены охранная, пожарная сигнализации, система контроля доступа.
- Дата начала обработки персональных данных: 12.02.2001
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 329-нд от 01.08.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), находящиеся в трудовых отношениях с юридическим лицом, Физические лица, состоящие в гражданско-правовых отношениях с юридическим лицом
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уничтожение, использование, распространение (в том числе передачу), обезличивание и уничтожение
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), находящиеся в трудовых отношениях с юридическим лицом, Физические лица, состоящие в гражданско-правовых отношениях с юридическим лицом
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уничтожение, использование, распространение (в том числе передачу), обезличивание и уничтожение
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор