Муниципальное бюджетное общеобразовательное учреждение Политехнический лицей
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0044459
- Основание внесения оператора в реестр: Приказ № 05 от 07.04.2009
- ИНН: 2725021890
- Наименование оператора: Муниципальное бюджетное общеобразовательное учреждение Политехнический лицей
- Адрес местонахождения: 680054, г. Хабаровск, ул. профессора Даниловского М.П., д. 24 а
- Дата регистрации уведомления: 04.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: Осуществление образовательной деятельности.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 г. № 152 "О персональных данных" с изменениями от 27.12.2009, Федеральный закон от 27.06.2006 № 149 "Об информации, информационных технологиях и о защите информации", Постановление Правительства РФ от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Письма Министерства образования края: - от 04.05.2007 № 11-5-2218 "О мероприятих по защите персональных данных, обрабатываемых в органах управления образованием и образовательных учреждениях с применением средств автоматизации"; - от 09.01.2008 № 11-05-14 "Об уведомлениях об обработке персональных данных"; - от 28.01.2008 № 07-11-402 "О заполнении уведомлений об обработке персональных данных"; - от 06.05.2008 № 07-11-353 "О реализации Федерального закона "О персональных данных"; - от 07.08.2009 № 04.4-11-5383 "О рекомендациях Рособразования по обеспечению защиты персональных данных"; - от 02.11.2009 № 04.4-11-7513 "Об обеспечении защиты персональных данных"; - от 17.11.2009 № 04.4-11-8003 "Об обеспечении безопасности персональных данных при их обработке", Приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 13.02.2008 "Об утверждении Порядка проведения классификации информационных систем персональных данных", "Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)", утверждены Приказом Председателя Гостехкомиссии России от 30.08.2002 № 282-дсп, Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных, утвержденные Заместителем директора ФСТЭК России 15 февраля 2008 , методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных , утвержденная Заместителем директорав ФСТЭК России 14 февраля 2008 , Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные Заместителем директора ФСТЭК России 15 февраля 2008, Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная Заместителем директора ФСТЭК России 15 февраля 2008, ст. 13.11 КоАП РФ "Нарушение порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), ст. 13.12 КоАП РФ "Нарушение правил защиты информации", ст. 13.13 КоАП РФ "Незаконная деятельность в области защиты информации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: При сборе персональных данных оператор предоставляет информацию, предусмотренную частью 4 статьи 14 Федерального закона. Оператор разъясняет субъекты персональных данных, юридические последствия отказа предоставить свои персональные данные. Если персональные данные были получены не от субъекта, оператор до начала обработки данных предоставляет субъекту следующую информацию: наименование (фамилия, имя, отчество) и адрес оператора или его представителя; цель обработки персональных данных и её правовое основание; установленное Федеральным законом права субъекта персональных данных.Оператор при обработке персональных данных соблюдает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним.
- Дата начала обработки персональных данных: 25.08.2006
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности учреждения.
- Дата и основание внесения записи в реестр: Приказ № 447 от 11.12.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,национальная принадлежность; Паспортные данные, гражданство, сведения о родителях (опекунах, законных представителях), номер телефона, повышение квалификации, об аттестации, учебная нагрузка, награды, медицинские страховые полисы.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, работники, состоящие в трудовых отношениях с оператором, обучающиеся, их родители, законные представители.
- перечень действий с персональными данными: Ввод персональных данных об учениках и сотрудниках, редактирование данных, составление отчетов для вышестоящих органов образования, составление базы данных для ЕГЭ.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор