Муниципальное бюджетное образовательное учреждение дополнительного образования городская детско-юношеская спортивная школа муниципального образования город Краснодар
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-17-007956
- Основание внесения оператора в реестр: Приказ № 354 от 20.11.2017
- ИНН: 2310070749
- Наименование оператора: Муниципальное бюджетное образовательное учреждение дополнительного образования городская детско-юношеская спортивная школа муниципального образования город Краснодар
- Адрес местонахождения: 350020, Краснодарский край, г. Краснодар, ул. Северная, д. 269
- Дата регистрации уведомления: 17.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Ведение школьного учета; Комплексная автоматизация основных и вспомогательных учебно-воспитательных процессов; Обеспечение свободного и безвозмездного доступа к полной и достоверной информации о контрактной системе в сфере закупок.
- Правовое основание обработки персональных данных: Закон РФ 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" от 05.04.2013 N 44-ФЗ и Федеральный закон от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Класс (уровень) защищенности информационных систем: ИСПДн «Школьный учет» - УЗ 3; ГИС «Сетевой город» - К 3; ГИС «Гос. закупки» - К 3.Организационные мероприятия и меры: Разработка Положения о порядке организации и проведения работ по обработке и защите персональных данных, обрабатываемых в ИС; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику МБОУ ДО ГДЮСШ МО г. Краснодар в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; реализация разрешительной системы доступа пользователей к обрабатываемой в ИС информации; определение подразделений и назначение лиц, ответственных за эксплуатацию средств защиты информации, с их обучением по направлению обеспечения безопасности ПДн; разработка эксплуатационной документации на ИС и средства защиты информации, а также организационно-распорядительной документации по защите информации (приказов, инструкций и других документов); использование сейфов, запираемых шкафов и других надежных хранилищ для бумажных и съемных носителей персональных данных; учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение; обучение и обеспечение лояльности пользователей и администраторов, выполнение других мероприятий, характерных для ГИС и направлений обеспечения безопасности ПДн.Технические меры: использование сертифицированных средств защиты информации в соответствии с требованиями нормативно-методических документов по защите ПДн; обеспечение безопасного межсетевого взаимодействия; обнаружение вторжений и анализ защищенности; программное и аппаратное обеспечение защиты от НСД на АРМ и серверах; антивирусная защита.Сведения о наличии шифровальных (криптографических) средств и наименование этих средств: используются.
- Дата начала обработки персональных данных: 01.01.2017
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация, за исключением реорганизации в форме преобразования.
- Дата и основание внесения записи в реестр: Приказ № 28 от 22.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; гражданство, паспортные данные, сведения о номере телефона, свидетельство о постановке на учет в налоговом органе, страховое свидетельство обязательного пенсионного страхования, сведения о воинском учете, свидетельство о рождении, национальная принадлежность, место работы, должность, свидетельство о регистрации по месту пребывания, сведения о наличии(отсутствии)судимости.
- категории субъектов, персональные данные которых обрабатываются: Учащиеся, Родители учащихся, Сотрудники.
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных осуществляться смешанным способом с передачей персональных данных по внутренней сети; обработка вышеуказанных персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование персональных данных. Полученная в ходе обработки информация (в том числе и на бумажных носителях) может передаваться по сети Интернет в АИС «Сетевой город».
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор