Муниципальное казенное учреждение Сочинский центр развития образования
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-20-010664
- Основание внесения оператора в реестр: Приказ № 92 от 27.03.2020
- ИНН: 2320112885
- Наименование оператора: Муниципальное казенное учреждение Сочинский центр развития образования
- Адрес местонахождения: 354000, Краснодарский край, г. Сочи, р-н Центральный, ул. Юных Ленинцев, д. 5
- Дата регистрации уведомления: 23.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Оформление трудовых отношений, ведение кадрового учета, обеспечение уставной деятельности МКУ СЦРО г. Сочи.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; ст. 86-90 Трудового кодекса Российской Федерации; Гражданский кодекс Российской Федерации; Положение об обработке персональных данных МКУ СЦРО от 19.11.2018, Устав МКУ СЦРО.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Назначен ответственный за организацию обработки персональных данных. На сайте размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных. Разработаны модели угроз безопасности персональным данным в информационных системах. В информационных системах установлен 3 уровень защищенности персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 "О персональных данных" и принятым в соответствии с ним нормативно правовым актам. Для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия. Помещение, предназначенное для обработки персональных данных оборудовано сейфом, доступ посторонних к рабочим местам, с установленной на них информационной системой, исключен. Используются антивирусные средства защиты информации, межсетевое экранирование, присвоение личных паролей для каждого конкретного работника, наличие средств восстановления системы защиты персональных данных. По внутренним каналам связи персональные данные передаются только в зашифрованном виде, по внешним каналам передача идет с использованием электронной цифровой подписи и происходит через клиентские приложения внешних операторов персональных данных. Установлена пожарная сигнализация, имеется круглосуточный охранный пост.
- Дата начала обработки персональных данных: 02.04.2003
- Срок или условие прекращения обработки персональных данных: Ликвидация оператора.
- Дата и основание внесения записи в реестр: Приказ № 92 от 27.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с муниципальным казенным учреждением Сочинским центром развития образования.
- перечень действий с персональными данными: Сбор, хранение, уточнение (обновление, изменение), обезличивание, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор