Муниципальное автономное учреждение дополнительного образования г. Хабаровска "Центр детского творчества "Гармония"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008470
- Основание внесения оператора в реестр: Приказ № 420 от 09.06.2008
- ИНН: 2721065449
- Наименование оператора: Муниципальное автономное учреждение дополнительного образования г. Хабаровска "Центр детского творчества "Гармония"
- Адрес местонахождения: 680000, г. Хабаровск, ул. Муравьева-Амурского, 46
- Дата регистрации уведомления: 30.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: Оказание услуг в сфере дополнительного образования детей и взрослых
- Правовое основание обработки персональных данных: Законом Российской Федерации "Об образовании № 186-ФЗ от 23.12.2003, Уставом учреждения, зарегистрированным 21.03.2014 г.; п. 1 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных" и Положением о Федеральной службе по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия, утвержденным Правительством РФ от 06.06.2007 г. № 354 (в ред. Постановления Правительства РФ от 15.12.2007 г. № 878)...
- описание мер, предусмотренных ст. 18.1 и 19 Закона: приказ о назначении уполномоченного по вопросам защиты информации, утвержден комплект документов на информационную систему персональных данных: Положение о порядке организации и проведения работ по защите персональных данных в учреждении; инструкция по организации парольной защиты на объектах информатизации, предназначенных для обработки информации ограниченного распространения; инструкция по организации антивирусной защиты в информационных системах; разработаны годовые и текущие планы организационно-технических мероприятий по защите информации; перечень защищаемых информационных ресурсов в информационной системе персональных данных, список лиц, имеющих право самостоятельного доступа в помещение с установленной информационной системой персональных данных; список лиц, допущенных к работе в информационной системе персональных данных; матрица разграничения доступа к ресурсам информационной системы персональных данных; акт определения и классификации информационной системы персональных данных; инструкция пользователя информационной системы персональных данных; инструкция пользователя информационной системы персональных данных по применению установленных средств защиты информации от несанкционированного доступа; инструкция администратора безопасности информационной системы персональных данных; требования по обеспечению безопасности персональных данных при обработке в информационной системе персональных данных; модель угроз безопасности информационной системы персональных данных;карта учета технического средства на информационную систему персональных данных; согласие на обработку персональных данных. Организационные меры: разграничение прав доступа работников к базе персональных данных; наличие Положения и инструкции об обработке персональных данных. Технические меры: обеспечение круглосуточной охраны помещений с базами персональных данных; информация передается на магнитных персональных носителях, а также по специальной выделенной защищенной сети.
- Дата начала обработки персональных данных: 25.12.1980
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 487 от 21.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с юридическим лицом
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение персональных данных, а также описание используемых оператором способов обработки персональных данных
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор