Государственное бюджетное профессиональное образовательное учреждение "Воронежский музыкальный колледж имени Ростроповичей"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0090583
- Основание внесения оператора в реестр: Приказ № 128 от 11.03.2010
- ИНН: 3666027233
- Наименование оператора: Государственное бюджетное профессиональное образовательное учреждение "Воронежский музыкальный колледж имени Ростроповичей"
- Адрес местонахождения: 394000, Воронежская обл., г. Воронеж, пр-кт Революции, д. 41
- Дата регистрации уведомления: 17.02.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Осуществление уставной деятельности, ведение кадровой работы и бухгалтерского учета.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации, Устав ГБ ПОУ «ВМКР», утвержденный приказом департамента культуры Воронежской области от 09.09.2015 № 700-ОД, иные федеральные законы, регулирующие осуществляемый вид деятельности и касающиеся обработки персональных данных, согласие на обработку Персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за сбор, хранение, обработку персональных данных и утвержден список лиц, допущенных к обработке ПДн (Приказ № 76 от 21.12.2018). Комиссией определен уровень защищенности персональных данных, составлен акт оценки потенциального вреда субъектам ПДн (Приказ № 36 от 28.06.2018). Разработан и утвержден локальный нормативный акт «Политика обработки персональных данных в ГБ ПОУ «ВМКР» (Приказ № 07 от 19.01.2018 г., который размещен на официальном сайте ГБ ПОУ "Воронежский музыкальный колледж имени Ростроповичей" www.vmu.vrn.ru. Утвержден Перечень информационных систем персональных данных и перечень персональных данных, обрабатываемых в информационных системах (Приказ № 41 от 15.08.2018). Утвержден список должностей работников, которые допущены к обработке ПДн (Приказ №77 от 21.12.2018 г.). Определен перечень помещений, в которых ведется обработка персональных данных (Приказ № 78 от 21.12.2018 г.). Определены места хранения бумажных носителей ПДн (Приказ № 79 от 21.12.2018 г.) Определены границы контролируемой зоны (Приказ № 80 от 21.12.2018 г.). Разработаны и утверждены следующие формы документов, необходимых для выполнения требований законодательства в области персональных данных: форма согласия субъекта ПДн на обработку ПДн; уведомление о факте обработки ПДН; обязательство о соблюдении конфиденциальности ПДН; форма ознакомления с положениями законодательства о ПДн, локальными актами ВМКР по вопросам обработки ПДн; уведомление о получении ПДн от третьих лиц; уведомление об уничтожении, изменении , прекращении обработки, устранении нарушений, допущенных при обработке ПДн; форма акта на списание и уничтожение машинных(бумажных) носителей информации; разъяснение субъекту ПДн юридических последствий отказа предоставить свои ПДн; журнал учета обращений субъектов ПДн и их законных представителей; журнал прохождения первичного инструктажа работниками, допущенными к работе с ПДн в ИСПДн; журнал учета съемных носителей ПДн; журнал учета средств защиты информации, информационной и технической документации к ней; Положение об обработке ПДн ; Положение об обработке ПДн без использования средств автоматизации; Положение о порядке доступа в помещения, в которых ведется обработка ПДн; Инструкция пользователя ИСПД ГБ ПОУ «ВМКР»; Инструкция по рассмотрению обращений субъектов ПДн и их законных представителей в ГБ ПОУ «ВМКР»; Инструкция пользователя ИСПД при возникновении нештатной ситуации; Инструкция по учету и хранению съемных носителей ПДн; Инструкция по организации резервирования и восстановления программного обеспечения, баз ПДн ИСПДн; Инструкция по проведению инструктажа лиц, допущенных к работе с ИСПД, Инструкция по учету лиц, допущенных к работе с ПДн в ИСПд, Инструкция по проведению внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн, Инструкция по порядку уничтожения и обезличивания ПДн в ИСПДн, Инструкция по антивирусной защите в ИСПДн. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ГБ ПОУ "Воронежский музыкальный колледж имени Ростроповичей" в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в запирающихся металлических шкафах, определены места хранения персональных данных, круглосуточно дежурят сторожа в зданиях колледжа, которые контролируют доступ в помещения информационной системы посторонних лиц.
- Дата начала обработки персональных данных: 16.10.1920
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация ГБ ПОУ "Воронежский музыкальный колледж имени Ростроповичей".
- Дата и основание внесения записи в реестр: Приказ № 19 от 18.01.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,образование; Название и вид документа об образовании; Наименование организации, выдавшей документ об образовании; Статус документа; Сведения, подтверждающие факт утраты; Сведения, подтверждающие факт обмена; Уровень образования; Серия и номер документа об образовании; Дата выдачи документа об образовании; Регистрационный номер документа об образовании; Код специальности, направления подготовки; Наименование специальности, направления подготовки; Наименование квалификации; Образовательная программа; Год поступления, год окончания; Срок обучения.
- категории субъектов, персональные данные которых обрабатываются: Студенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, уничтожение, удаление персональных данных.
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; Данные документа, удостоверяющего личность, наименование органа, выдавшего документ, удостоверяющий личность, дата выдачи документа, удостоверяющего личность, ИНН, СНИЛС, должность, банковские реквизиты, номер счета, данные о командировках, данные об отпусках
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, студенты, субъекты, не являющиеся сотрудниками
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, уничтожение,удаление персональных данных.
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, студенты, субъекты, не являющиеся сотрудниками.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, уничтожение,удаление персональных данных
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Перечень документов, представленных поступающими на обучение; Перечень документов, возвращенных поступающим образовательной организацией; Результаты вступительных испытаний в образовательную организацию; Сведения об особых правах, предоставленных поступающим при приеме в образовательную организацию; Список лиц, рекомендованных к зачислению; Заявления лиц, отказавшихся от зачисления в образовательную организацию.
- категории субъектов, персональные данные которых обрабатываются: Субъекты, не являющиеся сотрудниками (поступающие на обучение).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, уничтожение, удаление персональных данных.
- обработка персональных данных: с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; Данные документа, удостоверяющего личность, наименование органа, выдавшего документ, удостоверяющий личность, дата выдачи документа, удостоверяющего личность, ИНН, СНИЛС, должность, банковские реквизиты, номер счета, данные о командировках, данные об отпусках.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, студенты, субъекты, не являющиеся сотрудниками.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, уничтожение,удаление персональных данных.
- обработка персональных данных: с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, адрес регистрации, данные ИНН, номер расчетного счета, сведения о начисляемых и выплачиваемых суммах.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, студенты, субъекты, не являющиеся сотрудниками.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение использование, передача (распространение, предоставление, доступ), уничтожение, удаление персональных данных.
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор