Краевое государственное бюджетное профессиональное образовательное учреждение "Хабаровский краевой колледж искусств"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017278
- Основание внесения оператора в реестр: Приказ № 154 от 12.09.2008
- ИНН: 2721025990
- Наименование оператора: Краевое государственное бюджетное профессиональное образовательное учреждение "Хабаровский краевой колледж искусств"
- Адрес местонахождения: 680000, Хабаровский край, г. Хабаровск, ул. Волочаевская, д. 162
- Дата регистрации уведомления: 12.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: Начисление и выплата заработной платы, заключение трудовых и иных договоров, ведение личных карточек, регистрация и обработка сведений о профессиональной служебной деятельности работников, предоставление сведений в Управление ПФ РФ, ИФНС по Центральному району г. Хабаровска,регистрация обращений граждан, предоставление образовательных услуг, исполнение трудового законодательства.
- Правовое основание обработки персональных данных: ст.ст. 23,24 Конституции Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 06.12.2011 №402-ФЗ "О бухгалтерском учете", Федеральный закон РФ от 01.04.1996 г. № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Федеральный закон РФ от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании", Федеральный закон от 02.05.2006 №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Положение о порядке обработки персональных данных КГБ ПОУ "ХККИ" утв. приказом директора КГБ ПОУ "ХККИ" от 08.04.2016 г. №03/1, Трудовой договор, согласие на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных, изданы локальные акты по вопросам обработки персональных данных, применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства, ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, наличие средств криптографической защиты КриптоПро CSP (версия 4.0), VipNet CSP 4.2, VipNet Client 4.3, предусмотрена идентификация и аутентификация субъектов доступа и объектов доступа; управление доступом субъектов доступа к объектам доступа; ограничение программной среды; защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные; регистрация событий безопасности; антивирусная защита; обнаружение (предотвращение) вторжений; контроль (анализ) защищенности персональных данных; обеспечение целостности информационной системы и персональных данных; обеспечение доступности персональных данных; защита среды виртуализации; защита технических средств; защита информационной системы, ее средств, систем связи и передачи данных; выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее - инциденты), и реагирование на них; управление конфигурацией информационной системы и системы защиты персональных данных.
- Дата начала обработки персональных данных: 19.01.1994
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 419 от 11.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; паспортные данные, данные свидетельства о рождении, лицевой счет, ИНН, СНИЛС, телефонный номер, гражданство, форма допуска, данные о трудовом договоре, трудовой стаж, сведения о воинском учете, данные об аттестации работников, о повышении квалификации, о наградах, медалях, поощрениях, почетных званиях, информация о негосударственном пенсионном обеспечении, информация об учебной успеваемости
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в договорных отношениях с оператором, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором ( в т.ч. обучающиеся)
- перечень действий с персональными данными: сбор, систематизация, накопление,хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), уничтожение, резервирование, восстановление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор