государственное бюджетное образовательное учреждение дополнительного образования Архангельской области "Дворец детского и юношеского творчества"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0127251
- Основание внесения оператора в реестр: Приказ № 584 от 26.08.2010
- ИНН: 2901058257
- Наименование оператора: государственное бюджетное образовательное учреждение дополнительного образования Архангельской области "Дворец детского и юношеского творчества"
- Адрес местонахождения: 163000, Архангельская обл., г. Архангельск, наб. Северной Двины, д. 73
- Дата регистрации уведомления: 13.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Архангельская область
- Цель обработки персональных данных: регистрация сведений физических лиц (субъектов персональных данных), необходимых для осуществления уставной деятельности; персональных данных работников в соответствии Трудового Кодекса РФ; выполнение обязательств в соответствии с заключенными договорами гражданско-правового характера
- Правовое основание обработки персональных данных: Конституция Российской Федерации;Трудовой кодекс Российской Федерации; Налоговый кодекс РФ; Бюджетный кодекс РФ; Гражданский Кодекс РФ; Федеральный закон от 27.12.2012г. № 273-ФЗ «Об образовании в Российской Федерации» (в действующей редакции); Федеральный закон от 02.05.2006г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (в действующей редакции); Федеральный закон РФ от 31.05.1996 № 61-ФЗ «Об обороне»,Федеральный закон РФ от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральный закон РФ от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в РФ», постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении положения о воинском учете»; приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утв. постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687. постановление правительства РФ от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; областной закон от 02 .07 2013 г. N 712-41-ОЗ «Об образовании в Архангельской области» (в действующей редакции); нормативно-правовые акты министерства образования и науки РФ, министерства образования и науки Архангельской области; Устав ГБОУ «ДДЮТ»; «Правила приема и отчисления обучающихся государственного бюджетного образовательного учреждения дополнительного образования Архангельской области «Дворец детского и юношеского творчества»», «Положение о защите персональных данных обучающихся Государственного бюджетного образовательного учреждения дополнительного образования Архангельской области «Дворец детского и юношеского творчества»», «Положение о неавтоматизированной обработке персональных данных обучающихся Государственного бюджетного образовательного учреждения дополнительного образования Архангельской области «Дворец детского и юношеского творчества»», «Положение о защите персональных данных работников», иные локальные акты ГБОУ «ДДЮТ», регламентирующие уставную деятельность;иные нормативно- правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. назначение ответственного лица за организацию обработки персональных данных в учреждении; 2. разработка Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных; 3. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции), и принятым в соответствии с ним осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона персональных данных, локальным актам Оператора; 4. ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников; 5. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры (использование паролей (кодов) доступа к ПЭВМ; использование антивирусных программ; определение мест хранения материальных носителей персональных данных; организация контрольно-пропускного режима в учреждении; функционирование системы видеонаблюдения; ограничение круга лиц, имеющих доступ к персональным данным, использование ЭЦП и т.д.)
- Дата начала обработки персональных данных: 26.08.1993
- Срок или условие прекращения обработки персональных данных: ликвидация, реорганизация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 79 от 17.04.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; паспортные данные, адрес места регистрации, данные свидетельств о рождении, номер телефона, адрес электронной почты
- категории субъектов, персональные данные которых обрабатываются: работники Оператора; обучающиеся Оператора ; родители (законные представители) обучающихся Оператора; контрагенты Оператора: юридические лица и физические лица; физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом от 02.05.2006г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; кандидаты на замещение вакантной должности
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность; паспортные данные, данные свидетельств о рождении, данные пенсионных и медицинских страховых свидетельств, данные воинского учета, ИНН, сведения о наличии/отсутствии судимости
- категории субъектов, персональные данные которых обрабатываются: работники Оператора; обучающиеся Оператора ; родители (законные представители) обучающихся Оператора; контрагенты Оператора: юридические лица и физические лица; физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом от 02.05.2006г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; кандидаты на замещение вакантной должности
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,национальная принадлежность; гражданство РФ, паспортные данные, адрес места регистрации, данные свидетельств о рождении, номер телефона, адрес электронной почты, фото
- категории субъектов, персональные данные которых обрабатываются: работники Оператора;обучающиеся Оператора ; родители (законные представители) обучающихся Оператора; контрагенты Оператора: юридические лица и физические лица; физические лица, обратившиеся к Оператору в порядке, установленном Федеральным законом от 02.05.2006г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; кандидаты на замещение вакантной должности
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор