муниципальное автономное общеобразовательное учреждение "Гимназия № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0056098
- Основание внесения оператора в реестр: Приказ № 223 от 23.06.2009
- ИНН: 2466043846
- Наименование оператора: муниципальное автономное общеобразовательное учреждение "Гимназия № 2"
- Адрес местонахождения: 660049, Красноярский край, г. Красноярск, ул. Марковского, д. 36
- Дата регистрации уведомления: 26.05.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Реализация трудовых (договорных) отношений; Реализация общеобразовательных программ начального общего, основного общего, среднего (полного) общего образования.
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 25.12.1993; Гражданский кодекс Российской Федерации от 30.11.1994 N 51-ФЗ; Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ; Налоговый кодекс Российской Федерации часть первая от 31 июля 1998 г. N 146-ФЗ и часть вторая от 5 августа 2000 г. N 117-ФЗ; Федеральный закон от 02.05.2006 N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности»; «Основы законодательства Российской Федерации об охране здоровья граждан» N 5487-1 от 22.07.1993 г.; Федеральный закон от 19 декабря 2005 г. N 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных»; Федеральный закон Российской Федерации от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг"; Распоряжение Правительства Российской Федерации от 25.04.2011 г. N 729-р «Об утверждении перечня услуг, оказываемых государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное задание (заказ) или муниципальное задание (заказ), подлежащих включению в реестры государственных или муниципальных услуг и предоставляемых в электронной форме»; Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и защите информации»; Федеральный законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных»; Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении Перечня сведений конфиденциального характера»; Постановление Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Лицензия на право осуществления образовательной деятельности №7959-л от 08.04.2015; Устав муниципального автономного общеобразовательного учреждения «Гимназия № 2».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказ о назначении ответственного за организацию обработки ПДн; Политика обработки персональных данных; Положение об обработке персональных данных без использования средств автоматизации; Положение об обработке персональных данных с использованием средств автоматизации; Правила внутреннего контроля обработки персональных данных; Инструкция администратора безопасности информационных систем персональных данных; Инструкция о порядке работы с персональными данными; Инструкция ответственного за организацию обработки персональных данных; Инструкция пользователя информационной системы персональных данных; Обязательство о неразглашении конфиденциальной информации; Согласие субъекта на обработку его персональных данных; Согласия родителей на обработку персональных данных обучающегося; Формы запросов субъекта персональных данных информации, касающейся обработки, уточнения, уничтожения персональных данных, а также отзыва согласия на обработку его персональных данных; План внутренних проверок состояния защиты; Ознакомление с нормативной базой, ознакомление с положениями и инструкциями, регламентирующими обработку ПДн под подпись; Обеспечение сохранности носителей ПДн; Перечень лиц, работающих с ПДн; Сертификат на СЗИ; Маркировка и внесение в Журнал учета машинных носителей ПДн; Разграничение доступа к ПДн, регистрация действий с ПДн; Модель угроз; Акт оценки вреда; Режим безопасности помещений; Техническое задание; Регламент резервного копирования и восстановления ПДн;
- Дата начала обработки персональных данных: 13.01.1995
- Срок или условие прекращения обработки персональных данных: Утрата правовых оснований обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 72 от 19.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,образование; Для обучающихся: пол; данные документа, удостоверяющего личность обучающегося (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); данные полиса медицинского страхования (номер, дата, наименование органа, выдавшего документ); номер страхового свидетельства; телефон родителей; Фамилия Имя Отчество родителей обучающегося (законных представителей); образование родителей обучающегося; особенности развития обучающегося (инвалидность, состояние здоровья, состояние на учете); медицинские показатели обучающегося (рост, вес, зрение, группа здоровья, группа по физкультуре, слух, дефекты речи, осанка, хронические заболевание); количество несовершеннолетних детей в семье и всего. Для работников: персональные данные в соответствии с унифицированной формой № Т-2, утвержденной Постановлением Госкомстата России от 05.01.2004 № 1
- категории субъектов, персональные данные которых обрабатываются: Работники и обучающиеся
- перечень действий с персональными данными: Накопление, хранение, извлечение, использование персональных данных;
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; Данные документа, удостоверяющего личность ребенка и родителей ребенка (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); телефон родителей ребенка; сведения об успеваемости ребенка, пропущенных уроках.
- категории субъектов, персональные данные которых обрабатываются: Обучающиеся и их родители (законные представители)
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН; СНИЛС (№ страхового пенсионного свидетельства); табельный номер; пол; номер, дата трудового договора; гражданство; стаж работы; состав семьи, с указанием степени родства, фамилии, имени, отчества, года рождения ближайших родственников; данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); телефон; сведения об отношении к воинской службе; дата приема на работу; характер работы; вид работы (основной, по совместительству); структурное подразделение; занимаемая должность (специальность, профессия), разряд, класс (категория) квалификации; тарифная ставка (оклад), надбавка, руб.; основание трудоустройства; личная подпись работника; сведения об аттестации (дата, решение, номер и дата документа, основание); сведения о профессиональной подготовке (дата начала и окончания переподготовки, специальность (направление, профессия, наименование, номер, дата документа свидетельствующего о переподготовке, основание переподготовки); сведения о наградах, поощрениях, почетных званиях (наименование, номер, дата награды); сведения об отпусках (вид, период работы, количество дней, дата начала и окончания, основание); сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание); сведения об увольнении (основания, номер и дата приказа); объем работы; Фамилия Имя Отчество родственников работников; степень родства и год рождения; В рамках обработки персональных данных бывших работников обрабатываются следующие категории персональных данных: Фамилия Имя Отчество; ИНН; СНИЛС (№ страхового пенсионного свидетельства); пол; номер, дата трудового договора; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ); адрес и дата регистрации; телефон; дата приема на работу; характер работы; вид работы (основной, по совместительству); структурное подразделение; занимаемая должность (специальность, профессия), разряд, класс (категория) квалификации; тарифная ставка (оклад), надбавка, руб.; основание трудоустройства; сведения о наградах, поощрениях, почетных званиях (наименование, номер, дата награды); сведения об отпусках (вид, период работы, количество дней, дата начала и окончания, основание); сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание); сведения об увольнении (основания, дата, номер и дата приказа); объем работы; сведения о доходах.
- категории субъектов, персональные данные которых обрабатываются: Работники, родственники работников, бывшие работники
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор