Муниципальное бюджетное дошкольное образовательное учреждение «Центр развития ребенка - детский сад № 28»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0040583
- Основание внесения оператора в реестр: Приказ № 59 от 10.03.2009
- ИНН: 2623013178
- Наименование оператора: Муниципальное бюджетное дошкольное образовательное учреждение «Центр развития ребенка - детский сад № 28»
- Адрес местонахождения: 356240, Ставропольский край, Шпаковский р-н, г. Михайловск, ул. Калинина, д. 23
- Дата регистрации уведомления: 27.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: Соблюдение законных и иных правовых актов РФ и СК, содействие работникам в трудоустройстве, обучение и продвижение по службе контроля и качества выполняемой работы сбора и направления информации о воспитанниках и их семьях.
- Правовое основание обработки персональных данных: Конституция РФ, Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных", Федеральный закон от 29.12.2012 №273 "Об образовании в Российской Федерации", Федеральный закон от 30.12.2001 №195-ФЗ "кодекс Российской Федерации об административных правонарушениях" ст.13.11 "Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах персональных данных"), Федеральный закон от 13.06.1996 №63-ФЗ "Уголовный кодекс Российской Федерации" (ст.137 "Нарушение неприкосновенности частной жизни"), Трудовой кодекс Российской Федерации от 30.12.2001 №197 -ФЗ (ст. 85-90), Постановление Правительства Российской Федерации от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Постановление Правительства Российской Федерации от 15.09.2008№687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Совместный приказ ФСТЭК России №55 ФСБ России №86 Мининформ связи России №20 от 13.02.2008 "Об утверждении порядка проведения классификации систем персональных данных", Постановление Правительства РФ от 21.03.2012 №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" Приказ Федеральной службы по техническому и экспертному контролю от 11.02.2013 №17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного из работников МБДОУ за организацию обработки персональных данных; издание документов , определяющих политику оператора в отношении обработки персональных данных, локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 настоящего Федерального закона ; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оценка вреда, который может быть применен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом; ознакомление работников МБДОУ , непосредственно осуществляющих обработку персональных данных с положениями законодательства РФ о персональных данных , с положениями законодательства РФ о персональных данных, в том числе требований к защите персональных данных , документами, определяющих политику оператора в отношении обработки персональных данных, локальными данными по вопросам обработки персональных данных, и (или)обучение указанных работников.
- Дата начала обработки персональных данных: 29.12.2007
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как муниципального органа
- Дата и основание внесения записи в реестр: Приказ № 234 от 23.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,доходы,состояние здоровья; ИНН, паспортные данные, СНИЛС, № медицинского полиса, документы об образовании
- категории субъектов, персональные данные которых обрабатываются: Воспитанники, работники, члены их семей.
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных осуществляется с использованием ПЭВМ, с передачей полученной информации, с использованием сети общего пользования Интернет.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор