Государственное бюджетное профессиональное образовательное учреждение Краснодарского края "Ленинградский технический колледж"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-14-002086
- Основание внесения оператора в реестр: Приказ № 35 от 21.01.2014
- ИНН: 2341003693
- Наименование оператора: Государственное бюджетное профессиональное образовательное учреждение Краснодарского края "Ленинградский технический колледж"
- Адрес местонахождения: 353740, Краснодарский край, Ленинградский р-н, ст-ца Ленинградская, ул. Кооперации, д. 159А
- Дата регистрации уведомления: 20.01.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Ведения бухгалтерского и кадрового учета, оказания услуг в сфере образования, осуществления административно-хозяйственной деятельности, заключения договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ.
- Правовое основание обработки персональных данных: Конституция РФ, Федеральный Закон от 27.07.2006 г. № 152 - Ф3 "О персональных данных", ст. 85-90 Трудового кодекса РФ, Закон Российской Федерации от 10.07.1992 г. № 3266-1 "Об образовании", Лицензия на осуществление образовательной деятельности № 07762 от 04.03.2016 г., Устав государственного бюджетного профессионального образовательного учреждения Краснодарского края "Ленинградский технический колледж".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: наличие ответственного за обработку персональных данных, наличие администратора информационных систем персональных данных, наличие утвержденных инструкций регламентирующие работу с персональными данными и информационными системами персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных. Сведения на бумажных носителях хранятся в сейфах или выделенных помещениях, определены места хранения персональных данных. Ведётся учёт всех защищаемых носителей информации с помощью их маркировки и занесения учетных данных в журнал учета с отметкой об их выдаче (приеме). На компьютерах установлено антивирусное программное обеспечение. Пользователи работают под ограниченными учетными записями, вход в информационную систему осуществляется по буквенно-цифровому паролю. Используются средства резервного копирования.Утверждены следующие организационно-распорядительные документы: 1. Инструкция системного администратора информационных систем персональных данных по обеспечению безопасности персональных данных 2. Инструкция ответственного за организацию обработки ПДн 3. Инструкция по антивирусной защите 4. Инструкция по порядку учета и хранению документов, содержащих персональные данные 5. Инструкция по порядку учета и хранению машинных носителей конфиденциальной информации (персональных данных) 6. Инструкция пользователя ИСПДн по обеспечению безопасности 7. Инструкция о порядке резервирования и восстановления работоспособности технических средств, программного обеспечения и баз данных 8. Положение об обработке персональных данных 9. Разрешительная система доступа сотрудников к ресурсам информационных систем персональных данных 10. Регламент порядка действий сотрудников при обращении либо при получении запроса субъекта персональных данных или его законного представителя, а также уполномоченного органа по защите прав субъектов персональных данных 11. Перечень должностей работников, допущенных к работе с персональными данными и замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным 12. Порядок доступа сотрудников в помещения, где ведётся обработка персональных данных 13. Правила работы с обезличенными персональными данными 14. Инструкция осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
- Дата начала обработки персональных данных: 25.05.2012
- Срок или условие прекращения обработки персональных данных: Ликвидация образовательной организации.
- Дата и основание внесения записи в реестр: Приказ № 95 от 06.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,доходы; серия, номер паспорта, ИНН, СНИЛС, номер телефона, состав семьи, должность, стаж, сведения о воинской обязанности и военной службе, сведения об отсутствии судимости, сведения о повышении квалификации
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, близкие родственники сотрудников, кандидаты на вакантные места, близкие родственники кандидатов, учащиеся и их родители (законные представители), контрагенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор