Муниципальное бюджетное общеобразовательное учреждение Городищенская средняя общеобразовательная школа
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0058165
- Основание внесения оператора в реестр: Приказ № 253 от 09.07.2009
- ИНН: 3223004244
- Наименование оператора: Муниципальное бюджетное общеобразовательное учреждение Городищенская средняя общеобразовательная школа
- Адрес местонахождения: 243560 Брянская область, Погарский район, с.Городище, ул.Школьная, д.17
- Дата регистрации уведомления: 10.06.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Брянская область
- Цель обработки персональных данных: С целью: оказание образовательных услуг; ведение кадровой работы и бухгалтерского учета (ведение личных дел в бумажном и электронном виде; оформление и выдача справок, характеристик; начисление заработной платы; включение в списки (реестры) и отчетные формы, предусмотренные документами, регламентирующими предоставление отчетных данных; формирование банка данных в целях обеспечения мониторинга; обеспечение медицинского сопровождения, заключение договоров; организация отдыха и оздоровления; оформление участия в государственной итоговой аттестации, в конкурсах, олимпиадах, соревнованиях и т.д.)
- Правовое основание обработки персональных данных: Руководствуясь Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (с изменениями и дополнениями), Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ (ст. 85-90); Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральным законом «Об образовании в Российской Федерации» от 29.12.2012 №273 – ФЗ, Постановлением Правительства РФ от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Лицензией от 15.10.2012 Серия 32Л01 № 0000211 на осуществление образовательной деятельности начального общего, основного общего и среднего общего образования, Уставом МБОУ Городищенская СОШ от от 23.12.11 № 616 с изменениями и дополнениями от 26.03.2012 протокол общего собрания трудового колллектива № 4, Положением МБОУ Городищенская СОШ «Об обработке и защите персональных данных» (приказ от 14.06.2011 № 56)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: Положение об обработке и защите персональных данных работников в МБОУ Городищенская СОШ (приложение 1 к приказу от 14.06.2011 №56); Положение о защите персональных данных учащихся МБОУ Городищенская СОШ (приложение 1 к приказу от 62.06.2011 № 62), приказ от 14.06.2011 г. №57 «О назначении ответственных лиц за обработку персональных данных работников ОУ», приказ от 14.06.2011 года № 59 «Об утверждении плана мероприятий по защите персональных данных», приказ от 14.06.2011 года № 60 «О создании комиссии для уничтожения персональных данных субъектов учреждений», приказ от 14.06.2011 года № 62 «Об организации защиты персональных данных».Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.На сайте организации опубликован документ, определяющий политику в отношении обработки персональных данных с использованием информационно-телекоммуникационных сетей, и сведения о реализуемых требованиях к защите персональных данных.Обеспечивается учет машинных носителей персональных данных.Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.Персональные данные доступны для строго определенного круга сотрудников, в здании установлена пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 30.12.1997
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 57 от 29.07.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; состав семьи; должность; стаж; данные документа, удостоверяющего личность; ИНН; СНИЛС; специальность; квалификация; сведения о воинской обязанности и военной службе, реквизиты полиса обязательного медицинского страхования; сведения о социальных льготах; контактные телефоны; сведения о званиях; фотография
- категории субъектов, персональные данные которых обрабатываются: работникам МБОУ Городищенская СОШ, членам семьи работника, физическим лицам, получающим образовательные услуги в МБОУ Городищенская СОШ, а также физическим лицам, состоящим в иных договорных отношениях с МБОУ Городищенская СОШ.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор