Государственное бюджетное учреждение Воронежской области "Региональный центр обработки информации единого государственного экзамена и мониторинга качества образования "ИТЭК"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0015676
- Основание внесения оператора в реестр: Приказ № 150 от 05.09.2008
- ИНН: 3666112440
- Наименование оператора: Государственное бюджетное учреждение Воронежской области "Региональный центр обработки информации единого государственного экзамена и мониторинга качества образования "ИТЭК"
- Адрес местонахождения: 394033, г. Воронеж, ул. Ленинский проспект, д. 91
- Дата регистрации уведомления: 29.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Обеспечение проведения Государственной итоговой аттестации обучающихся в форме ЕГЭ; Обеспечение проведения Государственной итоговой аттестации обучающихся в форме ОГЭ; Бухгалтерский и кадровый учет; Выполнение финансово - экономической деятельности; Рассмотрение обращений граждан.
- Правовое основание обработки персональных данных: Федеральный закон "Об образовании в Российской Федерации" N 273-ФЗ от 29 декабря 2012 года; Устав ГБУ ВО РЦОИ "ИТЭК"; Приказ Департамента образования, науки и молодежной политики Воронежской области № 375 от 30.11.2009г.; Приказ Минобрнауки Российской Федерации от 26.12.2013 г. №1400 "Об утверждении порядка проведения государственной итоговой аттестации по образовательным программам среднего общего образования"; Приказ Минобрнауки Российской Федерации от 25.12.2013 г. №1394 "Об утверждении порядка проведения государственной итоговой аттестации по образовательным программам основного общего образования"; Постановление правительства Российской Федерации от 31.08.2013 № 755 "О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования"; Приказ Минобрнауки Российской Федерации 28.06.2013 № 491"Об утверждении порядка аккредитации граждан в качестве общественных наблюдателей при проведении государственной итоговой аттестации по образовательным программам основного общего и среднего общего образования, всероссийской олимпиады школьников и олимпиад школьников"; Письмо Рособрнадзора от 20.01.2017 № 10-30 "О внесении изменений в методические документы, рекомендуемые к использованию при организации и проведении ГИА-9 и ГИА-11 в 2017 году" (вместе с "Методическими рекомендациями по подготовке и провдению единого государственного экзамена в пунктах проведения экзаменов в 2017 году" (приложение 1 к письму Рособрнадзора от 02.12.2016 № 10-835), "Методическими рекомендациями по автоматизированной процедуре проведения государственного выпускного экзамена по образовательным программам среднего общего образования в 2017 году" (приложение 1 к письму Рособрнадзора от 23.12.2016 № 02-411), "Методическими рекомендациями по подготовке и проведению государственной итоговой аттестации по образовательным программам основного общего образования в 2017 году" (приложение 3 к письму Рособрнадзора от 02.12.2016 № 10-835), "Методическими рекомендациями по разработке положения о государственной экзаменационной комиссии субъекта РФ по проведению государственной итоговой аттестации по образовательным программам среднего общего образования" (приложение 8 к письму Рособрнадзора от 02.12.2016 № 10-835); Налоговый кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 05.04.2013 №44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных муниципальных нужд"; Федеральный закон от 15.12.2001 №167 ФЗ "Об обязательном пенсионном страховании"; Федеральный закон от 29.11.2010 №326 ФЗ "Об обязательном медицинском страховании в РФ"; Федеральный закон от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Государственный контракт; Гражданско - правовой договор; Согласие на обработку и передачу персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; Назначен ответственный за защиту информации; Назначен администратор безопасности; Разработана матрица доступа к ресурсам ИСПДн; Назначены контролируемые зоны ИСПДн; Утверждены списки доступа в помещения ИСПДн; Разработана и опубликована в сети Интернет политика в отношении обработки персональных данных; Разработано положение по защите информации; Разработаны руководства пользователя ИСПДн; Разработаны руководства администратора безопасности ИСПДн; Разработаны руководства ответственного за защиту информации; Разработаны инструкции по идентификации и аутентификации пользователей; Разработаны инструкции по управлению доступом к информации; Разработаны инструкции по управлению программным обеспечением; Разработаны инструкции по защите машинных носителей информации; Разработаны инструкции по управлению событиями информационной безопасности; Разработаны инструкции по антивирусной защите; Разработаны инструкции по контролю защищенности информации; Разработаны инструкции по устранению причин и последствий инцидентов; Разработаны инструкции по защите технических средств информационных систем; Разработаны правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, политике оператора в отношении персональных данных; Разработаны правила рассмотрения запросов субъектов персональных данных; Разработаны правила работы с обезличенными персональными данными; Проводится периодическая проверка условий обработки персональных данных; Проводится периодическая проверка обработки персональных данных на соответствие требований к их защите и политике в отношении персональных данных; Проводится периодический контроль обеспечения защищенности информации; Проводится периодический контроль текущей конфигурации ИСПДн и ее защиты информации; Проводится периодический контроль организационных мер по защите информации; Проводится периодическая проверка программного обеспечения ИСПДн; Проводится периодическая проверка аппаратных средств ИСПДн; Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; Проведено обучение работников, ответственных за обеспечение безопасности обработки персональных данных.
- Дата начала обработки персональных данных: 18.03.2004
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 20 от 02.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; e-mail; Сведения, собираемые посредством аналитической системы "Спутник".
- категории субъектов, персональные данные которых обрабатываются: Граждане, обратившиеся с жалобами и заявлениями; пользователи сайта (незарегистрированные).
- перечень действий с персональными данными: Сбор; накопление; хранение; удаление.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия; Пол; гражданство; ИНН; номер страхового свидетельства государственного пенсионного страхования; знание иностранных языков; данные о приобретенных специальностях; стаж работы; паспортные данные (реквизиты документа); адрес места жительства по паспорту; дата регистрации; контактная информация; сведения о воинском учете; данные о текущей трудовой деятельности (дата начала трудовой деятельности, кадровые перемещения, повышение квалификации, оклады и их изменения, сведения о поощрениях); социальные льготы; данные о трудовом договоре; информация о размере денежного содержания и иных выплат; данные о выполняемой работе; данные о членах семьи работников (степень родства, ФИО, год рождения); сведения выданного листка нетрудоспособности.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники ГБУ ВО РЦОИ "ИТЭК"; уволенные сотрудники ГБУ ВО РЦОИ "ИТЭК"; члены семьи работников ГБУ ВО РЦОИ "ИТЭК"; контрагенты ГБУ ВО РЦОИ "ИТЭК"; физические лица - представители юридических лиц (контрагенты) и индивидуальных предпринимателей.
- перечень действий с персональными данными: Сбор; систематизация; накопление; хранение; обновление; изменение; уничтожение; удаление; запись; уточнение; использование; распространение (в том числе передача); блокирование; извлечение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,образование; Код участника; пол; серия, номер, тип документа, удостоверяющего личность; форма обучения, образовательное учреждение, класс, перечень предметов, выбранных для сдачи ГИА, данные о сдаче экзаменов; код работника ППЭ; должность по основному месту работы; перечень ППЭ; данные об экзаменах; код эксперта; специализация.
- категории субъектов, персональные данные которых обрабатываются: Участники ГИА; работники ППЭ; эксперты.
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,образование; Реквизиты документа, удостоверяющего личность; реквизиты документа, которым образовательная организация, подтверждает личные данные обучающегося; наименование образовательной организации, в которой освоена общеобразовательная программа; номер класса (группы) обучающегося; форма обучения; уровень общего образования; перечень учебных предметов, выбранных для сдачи государственной итоговой аттестации; форма государственной итоговой аттестации; отнесение обучающегося к категории лиц с ограниченными возможностями здоровья, детей-инвалидов или инвалидов; отнесение обучающегося к категории лиц, обучающихся по образовательным программам среднего общего образования в специальных учебно-воспитательных учреждениях закрытого типа, в учреждениях, исполняющих наказание в виде лишения свободы, лиц, получающих среднее общее образование в рамках освоения программ среднего профессионального образования, в том числе образовательных программ среднего профессионального образования, интегрированных с основными образовательными программами основного общего и среднего общего образования; отнесение обучающегося к категории лиц, обучающихся по образовательным программам среднего общего образования, изучавших родной язык из числа языков народов РФ и литературу народов России на родном языке и выбравших экзамен по родному языку и литературе на родном языке для прохождения государственной итоговой аттестации; наличие допуска у обучающегося к государственной итоговой аттестации; место сдачи государственной итоговой аттестации; результаты обработки экзаменационных работ обучающихся, участников единого государственного экзамена; сведения об апелляциях (содержание апелляции, номер и дата протокола, содержащего решение о результатах рассмотрения апелляции, содержание решения о результатах рассмотрения апелляции); место работы; должность; квалификация; виды работ, к которым привлекается работник во время проведения государственной итоговой аттестации; реквизиты распорядительного акта организации, в соответствии с которым работник привлекается к проведению государственной итоговой аттестации; место и время выполнения работ, которым привлекается работник во время проведения ГИА; дата аккредитации общественного наблюдателя; реквизиты удостоверения общественного наблюдателя; дата и место проведения экзамена, при проведении которого будет присутствовать общественный наблюдатель; информация о нарушениях, выявленных общественным наблюдателем; количество экзаменационных материалов полученных органами исполнительной власти субъектов РФ от Рособрнадзора; распределение экзаменационных материалов по местам проведения государственной итоговой аттестации; количество использованных экзаменационных материалов; наименования и фактические адреса организаций, предоставляющих помещения для проведения государственной итоговой аттестации; сведения об аудиторном фонде, выделенном для проведения государственной итоговой аттестации; распределение обучающихся, участниках единого государственного экзамена и работников по помещениям, аудиториям и рабочим местам, выделенным для проведения государственной итоговой аттестации; сведения о результатах государственной итоговой аттестации; номер и дата протокола, содержащего решение государственной экзаменационной комиссии об утверждении и (или) изменении, и (или) аннулировании результатов государственной итоговой аттестации; содержание решения государственной экзаменационной комиссии.
- категории субъектов, персональные данные которых обрабатываются: Обучающиеся, освоившие образовательные программы основного общего и среднего общего образования; участники единого государственного экзамена (за исключением обучающихся); лица, привлекаемые к проведению государственной итоговой аттестации (председатель и ответственный за проведение ГИА (ГЭК); члены предметных комиссий; лица, аккредитованные в качестве общественных наблюдателей.
- перечень действий с персональными данными: Сбор; систематизация; накопление; хранение; обновление; изменение; уничтожение; удаление; запись; уточнение; использование; распространение (в том числе передача); блокирование; извлечение; передача (предоставление, доступ).
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор