Муниципальное бюджетное дошкольное образовательное учреждение детский сад №7 "Радуга"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-17-006923
- Основание внесения оператора в реестр: Приказ № 118 от 15.05.2017
- ИНН: 2347007863
- Наименование оператора: Муниципальное бюджетное дошкольное образовательное учреждение детский сад №7 "Радуга"
- Адрес местонахождения: 353860, Краснодарский край, Приморско-Ахтарский р-н, г. Приморско-Ахтарск, ул. Тамаровского, д. 11
- Дата регистрации уведомления: 10.05.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах МБДОУ №7.
- Правовое основание обработки персональных данных: 1. Конституция Российской Федерации от 25.12.1993;2. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ;3. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;4. Федеральный закон от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации»;5. Федеральный закон от 30.12.2001 №195-ФЗ «Кодекс Российской Федерации об административных правонарушениях» (ст. 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»);6. Федеральный закон от 13.06.1996 №63-ФЗ «Уголовный кодекс Российской Федерации» (ст. 137 «Нарушение неприкосновенности частной жизни»);7. Трудовой кодекс РФ от 30.12.2001 №197-ФЗ (ст. 85-90);8. Постановление Правительства Российской Федерации от 17.11.2007 №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;9. Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;10. Совместный приказ ФСТЭК России №55, ФСБ России №86, Мининформсвязи России №20 от 13.02.2008 «Об утверждении порядка проведения классификации информационных систем персональных данных»;11.Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;12.Постановление Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;13.Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении Перечня сведений конфиденциального характера»;14.Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и защите информации»;15. Гражданский кодекс РФ;16. Налоговый кодекс РФ;17. ПП РФ от 1 ноября 2012 г. № 1119;18. ПП РФ № 58219. Устав организации.20. Договор с централизованной бухгалтерией.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Защита персональных данных субъекта от неправомерного их использования или утраты обеспечивается МБДОУ №7 за счет своих средств.2.Защита персональных данных должна вестись по трём взаимодополняющим направлениям: Проведение организационных мероприятий:- разработка и внедрение внутренних организационно-распорядительных документов, регламентирующих обработку и защиту персональных данных субъектов, в том числе порядок доступа в помещения и к персональным данным;- ознакомление сотрудников с законодательством Российской Федерации и внутренними нормативными документами, получение обязательств, касающихся обработки персональных данных;- разработка модели угроз безопасности персональным данным;- проведение обучения сотрудников вопросам защиты персональных данных.Программно-аппаратная защита:- внедрение программно-аппаратных средств защиты информации, прошедших в соответствии с Федеральным законом №184 от 27.12.2002 г. «О техническом регулировании» оценку соответствия; Инженерно-техническая защита:- установка сейфов или запирающихся шкафов для хранения носителей персональных данных;- установка усиленных дверей, сигнализации, режима охраны здания и помещений, в которых обрабатываются персональные данные.3.Определение конкретных мер, общую организацию, планирование и контроль выполнения мероприятий по защите персональных данных осуществляет ответственный за организацию обработки персональных данных в соответствии с законодательством в области защиты персональных данных и локальными нормативно-правовыми актами МБДОУ №7.4.Организацию и контроль защиты персональных данных в МБДОУ №7 осуществляют их непосредственные руководители и ответственное лицо.
- Дата начала обработки персональных данных: 17.10.1996
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 118 от 15.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,состояние здоровья; Перечень ПДн «Воспитанники»:1. Фамилия Имя Отчество (воспитанника, законного представителя);2. Дата рождения;3. Место рождения;4. Адрес регистрации;5. Копия паспорта ( законного представителя);6. СНИЛС;7. Адрес места жительства;8. Номер телефона;9. Образование (законного представителя);10. E-mail (законного представителя);11. Свидетельство о рождении (воспитанника);12. Свидетельства о рождении всех несовершеннолетних детей (законного представителя);13. Номер полиса обязательного медицинского страхования (воспитанника);14. Способ выплаты компенсации;15. Номер лицевого счета (законного представителя);
- категории субъектов, персональные данные которых обрабатываются: Воспитанники и их законные представители.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,состояние здоровья; Перечень ПДн «Сотрудники»:1. Фамилия Имя Отчество;2. Дата рождения;3.Место рождения;4. Адрес регистрации;5.Гражданство;6. Пол;7. Копия паспорта (серия, номер, кем выдан);8. ИНН;9. СНИЛС;10. ОКИН документа об образовании;11.Знание иностранного языка;12. Послевузовское профессиональное образование;13. Ученная степень;14. Стаж работы;15. Состояние в браке;16. Состав семьи;17. Адрес места жительства;18. Номер телефона;19. Сведения о воинском учете;20. Государственные и ведомственные награды, почетные звания;21. Социальные льготы;22. Номер полиса обязательного медицинского страхования;23. Фотография;24. Сведения об аттестации;25. Повышении квалификации; 26. Профессиональной переподготовке;27. Номер лицевого счета
- категории субъектов, персональные данные которых обрабатываются: Работники.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор