Бюджетное профессиональное образовательное учреждение Вологодской области "Вологодский областной колледж искусств"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0116463
- Основание внесения оператора в реестр: Приказ № 439 от 07.07.2010
- ИНН: 3525048819
- Наименование оператора: Бюджетное профессиональное образовательное учреждение Вологодской области "Вологодский областной колледж искусств"
- Адрес местонахождения: 160014, Вологодская обл., г. Вологда, ул. Горького, д. 105
- Дата регистрации уведомления: 22.06.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Вологодская область
- Цель обработки персональных данных: обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Правовое основание обработки персональных данных: Трудовой кодекс РФ; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Устав БПОУ ВО «Вологодский областной колледж искусств», утвержденный приказом от 03.04.2015 №80; Политика оператора в отношении обработки персональных данных БПОУ ВО «Вологодский областной колледж искусств», утвержденная приказом от 27.08.2019 №92-ОД; Положение о персональных данных работников БПОУ ВО «Вологодский областной колледж искусств», утвержденное приказом от 27.08.2018 №92-ОД; Положение о персональных данных обучающихся БПОУ ВО «Вологодский областной колледж искусств», утвержденное приказом от 24.01.2017 №02-ОД
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Стандартные методы разграничения прав доступа операционных систем (логины и пароли), хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях – в сейфах, ограничение доступа в помещения, где хранятся персональные данные Обработка персональных данных осуществляется с согласия субъектов персональных данных. Назначено лицо, ответственное за организацию обработки персональных данных; разработаны документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, инструкции, регулирующие процесс обработки персональных данных, эксплуатационная и техническая документация для ИСПДн; утвержден перечень работников, допущенных к работе с персональными данными. Полномочия и ответственность данных лиц установлены инструкциями. Применены правовые, организационные и технические меры по обеспечению безопасности персональных данных: определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; регламентирован доступ в помещения, где обрабатываются персональные данные; осуществляется идентификация и проверка подлинности учетных записей пользователей при входе в систему и ИСПДн по идентификатору (коду) и паролю (с периодической сменой пароля); используется лицензионное антивирусное программное обеспечение; применяются сертифицированные ФСБ и ФСТЭК России средства защиты информации - используются шифровальные (криптографические) средства КриптоПро, VipNet CSP; периодически проводится обучение работников по вопросам обработки персональных данных; применяются прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации; все машинные носители персональных данных и сертификаты ключей лиц, допущенных к автоматизированной обработке персональных данных, подлежат учету; осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных; помещения. в которых обрабатываются персональные данные, оборудованы сигнализацией, находятся под охраной специализированной организации.. Все работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 05.12.2002
- Срок или условие прекращения обработки персональных данных: С момента прекращения деятельности юридического лица в соответствии с действующим законодательством
- Дата и основание внесения записи в реестр: Приказ № 147 от 12.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Сведения о результатах медицинского обследования, сведения о педагогической, научной общественной и административной деятельности, сведения о характере полученных повреждений и органе, подвергшемся повреждению, медицинском заключении о тяжести повреждения здоровья, фотография, сведения о курсе (классе) обучения, сведения о результатах освоения образовательной программы, сведения о наказаниях и поощрениях обучающегося, данные свидетельства об обучении по определенным программам, сведения о прохождении практики студентом производственной практики, реквизиты свидетельства о рождении обучающегося
- категории субъектов, персональные данные которых обрабатываются: сведения о близких родственниках; сведения о законных представителях; наниматели; участники конкурсов; соискатели
- перечень действий с персональными данными: Обработка производится на бумажных носителях Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия; - паспортные данные (серия, номер, дата выдачи, когда, кем выдан); - образование (серия и номер диплома, год окончания, специальность и квалификация); - место работы и занимаемая должность, дата назначения, перевод на иные должности; - выполняемая работа с начала трудовой деятельности; - стаж работы по специальности; - по
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,образование; - паспортные данные (серия, номер, дата выдачи, когда, кем выдан); - пол; - документ об образовании (серия, номер, дата выдачи).
- категории субъектов, персональные данные которых обрабатываются: Абитуриенты
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,образование; - документ об образовании (серия, номер, дата выдачи); - сведения о специальности и квалификации; - пол
- категории субъектов, персональные данные которых обрабатываются: обучающиеся
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,семейное положение,образование,доходы; - паспортные данные (серия, номер, дата выдачи, когда, кем выдан); - образование (серия и номер диплома, год окончания, специальность и квалификация); - место работы и занимаемая должность, дата назначения, перевод на иные должности; - информация о периодах трудовой деятельности; - данные о трудовом договоре и дополнительных соглашениях; - стаж работы по специальности; - пол; - дата рождения; - наличие детей, их даты рождения; - наличие (отсутствие) воинской обязанности; - адрес проживания; - контактные телефоны; - сведения о доходах; - ИНН; - страховой номер индивидуального лицевого счёта; - сведения о наличии льгот; - сведения о состоянии здоровья (наличие справки об инвалидности); - данные о банковской карте; - сведения листка временной нетрудоспособности; - сведения о типе и сумме налогового вычетах; - информация об отпусках.
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с юридическим лицом; контрагенты
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор