Государственное бюджетное учреждение дополнительного профессионального образования "Ставропольский краевой институт развития образования, повышения квалификации и переподготовки работников образования"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0089215
- Основание внесения оператора в реестр: Приказ № 127 от 11.03.2010
- ИНН: 2634015890
- Наименование оператора: Государственное бюджетное учреждение дополнительного профессионального образования "Ставропольский краевой институт развития образования, повышения квалификации и переподготовки работников образования"
- Адрес местонахождения: 355006, г. Ставрополь, пр. К. Маркса, 60
- Дата регистрации уведомления: 27.01.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: Информационное обеспечение проведения государственной итоговой аттестации обучающихся, освоивших образовательные программы основного общего и среднего общего образования, в том числе в форме единого государственного экзамена, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования; Дистанционное обучение слушателей; Автоматизация ведения бухгалтерского учета в целях выполнения полномочий по договорам об оказании услуг по ведению бухгалтерского учета обслуживаемых бюджетных учреждениях и составление отчетности для отправки в контролирующие органы, а также в соответствии с трудовым законодательством; Сбор электронных сообщений и электронных документов (включение электронных сообщений и электронных документов); Ликвидация оборота поддельных документов государственного образца об образовании, обеспечение ведомств и работодателей достоверной информацией о квалификации претендентов на трудоустройство, сокращение числа нарушений и коррупции в образовательных учреждениях, повышение качества образования за счет обеспечения общественности достоверной информацией о выпускниках; Автоматизация ведения бухгалтерского учета с целью исполнения договоров с контрагентами, взаиморасчетов с материально ответственными лицами.
- Правовое основание обработки персональных данных: Руководствуясь: Трудовым кодексом; Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"; Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации"; Федеральным законом от 06.12.2011 N 402-ФЗ "О бухгалтерском учете"; Постановлением Правительства РФ от 26.08.2013 N 729 "О федеральной информационной системе "Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении"; Постановлением Правительства РФ от 31.08.2013 N 755 "О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования";
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; Назначение Ответственного за организацию обработки персональных данных; Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ); осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных закону «О персональных данных» и внутренним документам СКИРО ПК и ПРО по вопросам обработки персональных данных; Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой СКИРО ПК и ПРО в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; издание политики СКИРО ПК и ПРО в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных; учет машинных носителей персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона «О персональных данных», соотношение указанного вреда и принимаемых защитных мер.
- Дата начала обработки персональных данных: 02.07.2012
- Срок или условие прекращения обработки персональных данных: Персональные данные субъектов подлежат уничтожению либо обезличиванию в случае: достижения целей обработки персональных данных или утраты необходимости в достижении этих целей; прекращения деятельности СКИРО ПК и ПРО.
- Дата и основание внесения записи в реестр: Приказ № 28 от 21.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,адрес,профессия; адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: сотрудники; граждане обратившиеся за получением услуги
- перечень действий с персональными данными: Система дистанционного обучения moodle. накопление, систематизация, уточнение (обновление, изменение), удаление, хранение, извлечение, сбор, запись, использование, уничтожение.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,доходы;
- категории субъектов, персональные данные которых обрабатываются: сотрудники; граждане, привлеченные по договорам гражданско-правового характера в целях оказания услуг
- перечень действий с персональными данными: УРМ АС «Бюджет». передача (распространение, предоставление, доступ), запись, сбор, уточнение (обновление, изменение), использование.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия,доходы; адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: сотрудники; граждане, привлеченные по договорам гражданско-правового характера в целях оказания услуг.
- перечень действий с персональными данными: СБИС Электронная отчётность. сбор, передача (распространение, предоставление, доступ), запись, уточнение (обновление, изменение), использование.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: сотрудники; уволенные (уволившиеся) сотрудники; граждане, привлеченные по договорам гражданско-правового характера в целях оказания услуг.
- перечень действий с персональными данными: 1С:Предприятие 8.3 Бухгалтерия, использование, удаление, сбор, систематизация, передача (распространение, предоставление, доступ), запись, накопление, уточнение (обновление, изменение).
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: сотрудники; уволенные (уволившиеся) сотрудники; ближайшие родственники сотрудника; граждане, привлеченные по договорам гражданско-правового характера в целях оказания услуг.
- перечень действий с персональными данными: 1С:Предприятие 8.3 Зарплата и кадры. запись, удаление, систематизация, сбор, накопление, уточнение (обновление, изменение), использование.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор