Муниципальное бюджетное дошкольное образовательное учреждение детский сад № 50 города Ставрополя
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0068818
- Основание внесения оператора в реестр: Приказ № 558 от 29.10.2009
- ИНН: 2635025227
- Наименование оператора: Муниципальное бюджетное дошкольное образовательное учреждение детский сад № 50 города Ставрополя
- Адрес местонахождения: 355037, Ставропольский край, г. Ставрополь, ул. Шпаковская, д. 84, к. 4
- Дата регистрации уведомления: 22.09.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: С целью: кадрового и бухгалтерского учета сотрудников, регистрации сведений, необходимых для оказания услуг в области образования, обработки персональных данных в ИАС; АВЕРС: ДОО; взаимодействие с ГИС; Единая информационная система для предоставления государственных и муниципальных услуг в сфере образования; «1 C: Зарплата и кадры», «1 C: Бухгалтерия», УРМ «Криста», СУФД .
- Правовое основание обработки персональных данных: Руководствуясь: конституцией РФ, гл. 14 Трудового кодекса РФ, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 07.02.2017 № 13-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях", ФСТЭК России "Положение о методах и способах защиты информации в информационных системах персональных данных" от 05.10.2010 № 58, Уставом ДОУ , утвержденным 01.10.2015, №787-ОД, Лицензией № 5170 от 01.11.2016, Постановлением Правительства РФ от 01.11.2012 " 1119 "Требования к защите персональных данных при их обработке в информационных системах персональных данных" и № 687 от 15.09.2008 "Положение об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Мероприятия по защите персональных данных определяются Положением о порядке организации и проведении работ по обработке и защите персональных данных, обрабатываемых в информационных системах персональных данных , приказами, инструкциями и другими внутренними документами МБДОУ детского сада № 50: назначение ответственного за обеспечение безопасности и обработку персональных данных ; издание, документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных», определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; организация порядка уничтожения персональных данных.
- Дата начала обработки персональных данных: 13.01.1994
- Срок или условие прекращения обработки персональных данных: Лица, ответственные за обработку персональных данных, прекращают их обрабатывать при достижении целей обработки персональных данных; истечении срока действия согласия; отзыве субъектом персональных данных своего согласия на обработку персональных данных, при отсутствии правовых оснований для продолжения обработки без согласия; выявлении неправомерной обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 117 от 19.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; Паспортные данные, СНИЛС, ИНН
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом (оператором). Физические лица, состоящие в договорных и иных отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор