Муниципальное общеобразовательное учреждение средняя школа с кадетскими классами № 22
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0011097
- Основание внесения оператора в реестр: Приказ № 23 от 28.07.2008
- ИНН: 2703003841
- Наименование оператора: Муниципальное общеобразовательное учреждение средняя школа с кадетскими классами № 22
- Адрес местонахождения: Хабаровский край, г. Комсомольск-на-Амуре, пр-кт Интернациональный, д. 33, к. 2
- Дата регистрации уведомления: 05.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: 1. Образовательная деятельность по образовательным программам начального общего, основного общего, среднего общего образования; 2. образовательная деятельность по дополнительным общеразвивающим программам и дополнительным предпрофессиональным программам; 3.организация первичной медико-санитарной помощи учащимся; 4. организация дополнительного образования в кадетских классах; 5. проведение санитарно-гигиенических, профилактических и оздоровительных мероприятий, обучение и воспитание в сфере охраны здоровья граждан РФ; 6. организация питания; 7. предоставление психолого-педагогической и социальной помощи учащимся; 8. предоставление родителям (законным представителям) консультационной, методической, психолого-педагогической и диагностической помощи; 9. организация каникулярного отдыха учащихся; 10. проведение промежуточной и итоговой аттестации; 11. организация обучения на дому; 12. организация индивидуального обучения; 13. организация внеклассной и воспитательной работы; 14. организация работ групп продленного дня; 15. проведение конкурсов, фестивалей различных направлений; 16. организация платных допо
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 12 декабря 1993 г., Гражданский кодекс РФ; Трудовой кодекс РФ; Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральным закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» ФЗ №152-ФЗ "О персональных данных" от 27.07.2006 (ред. от 31.12.2017), ФЗ от 21.07.2014 №242-ФЗ "О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-коммуникационных сетях", Политика в области обработки и защиты персональных данных в МОУ СШ №22; Положение о порядке обработки персональных данных обучающихся и родителей (законных представителей в МОУ СШ №22; Положение о разграничении прав доступа к персональным данным в МОУ СШ №22; Положение о порядке обработки персональных данных работников МОУ СШ №22; Положение об обработке и обеспечении безопасности персональных данных обрабатываемых в информационных системах персональных данных МОУ СШ №22; Положение о защите, хранении, обработке и передаче персональных данных обучающихся; Положение о порядке уничтожения персональных данных в МОУ СШ №22; Положение о кадровом резерве в МОУ СШ №22; Положение об электронном журнале и электронном дневнике.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Издан приказ о назначении ответственного за организацию обработки персональных данных в МОУ СШ №22; 2. Утверждены положения, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика в области обработки и защиты ПД; положение о разграничении прав доступа к ПД в МОУ СШ №22; положение о защите, хранении, обработке и передаче ПД ; модель угроз безопасности ПД, Перечень мер, препятствующих несанкционированному доступу к ПД, Регламент антивирусной защиты; 3) Разработаны инструкции для ответственного за обеспечение безопасности ПД информационных систем ПД; инструкция пользователя ИСПДн по обеспечению безопасности обработки ПД при возникновении внештатных ситуаций; инструкция по организации парольной защиты ИСПДн; инструкция по организации антивирусной защиты; инструкция по обработке ПД без использования средств автоматизации; 3) Издан приказ об утверждении привил оценки вреда, который может быть причинен субъектам ПД в случае нарушения требований по обработке и обеспечению безопасности ПД; 4) Издан приказ об утверждении нормативных документов в области обработки и защиты ПД; 5) Издан приказ об утверждении проведения внутренних проверок режима защиты ПД; правила осуществления внутреннего контроля обработки ПД требованиям к защите ПД; 6) Составляются акты проведения внутренних проверок; 7) Собраны в Листе ознакомления подписи работников, осуществляющих обработку ПД, с положениями законодательства РФ о ПД, в том числе требованиями к защите ПД, документами, определяющими политику оператора в отношении обработки ПД, положениями по вопросам обработки ПД. 8) Положения размещены на сайте школы; 9) собраны соглашения о неразглашении ПД (работники школы и обучающиеся или родители). 10) Шкафы с персональными данными запираются на ключ; 11) На компьютерах установлены пароли, которые заменяются 1 раз в 3 месяца; 11) В компьютерах бухгалтерии информация защищена электронной цифровой подписью; 12) Информация о ПДн доступна для строго определенного круга работников; 13) определены места хранения персональных данных
- Дата начала обработки персональных данных: 22.08.1967
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности образовательного учреждения
- Дата и основание внесения записи в реестр: Приказ № 50 от 21.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; данные субъекта ПД: номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; данные представителя субъекта ПД: номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; справка о наличии/отсутствии судимости у работника; профессиональная переподготовка, телефон, номер пенсионного свидетельства, номер ИНН.
- категории субъектов, персональные данные которых обрабатываются: Работники; обучающиеся; родители (законные представители), уволенные работники, члены семьи работника, индивидуальные предприниматели по гражданско-правовым договорам.
- перечень действий с персональными данными: Сбор, систематизация, хранение, уточнение, обновление, изменение, использование, передача, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор