-
Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
-
Номер: 08-0000833
-
Основание внесения оператора в реестр: Приказ № 272 от 16.04.2008
-
ИНН: 3901008642
-
Адрес местонахождения: 238520, Калининградская область, г. Балтийск, ул. Московская, д. 18.
-
Дата регистрации уведомления: 29.12.2007
-
Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
-
Цель обработки персональных данных: исполнения трудового законодательства; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; ведения кадрового учета; осуществление образовательной деятельности по дополнительным общеразвивающим программам (технической, естественнонаучной, социально- педагогической, художественной, туристско-краеведческой); организации и проведение мероприятий различного уровня; психолого-педагогического сопровождения образовательного процесса; методического обеспечения образовательного процесса; оказания платных образовательных услуг (обучение за счет средств физических и(или) юридических лиц); обучение взрослых за счет средств физических и (или) юридических лиц; организации отдыха и оздоровления детей в каникулярное время; проведения лекций, семинаров, праздников, игротек, турниров, соревнований, научно-технических конференций; организации конференций, семинаров, лекций, консультаций и другихобучающих мероприятий; выполнения заказов предприятий, учреждений, организаций, физических лиц на пошив одежды, фотографирование, аудиозапись, организацию досуга; оказания информационно-методических услуг; переводов текстов; оказания услуг в области туризма и краеведения, по проведению творческих, культурных и спортивных мероприятий, других услуги вне основной программы деятельности; оказания услуг родителям по различным видам деятельности; проведения стажировок, лекций, тренингов, группы продленного дня; оказания консультационных, методических, технологических, информационных услуг, хобби-клубов для детей и взрослых; оказания консультационных услуг населению в сфере развития и воспитания детей, освоения компьютерных технологий, в сфере освоения мультимедиа –технологий, декоративно-прикладных, художественных технологий; создания необходимых условий для охраны и укрепления здоровья, организации питания учащихся и работников; содействия деятельности общественных объединений учащихся и родителей (законных представителей) несовершеннолетних учащихся.
-
Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Федеральным законом Российской Федерации от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федеральным законом Российской Федерации от 29 декабря 2012 года №-273 «Об образовании в Российской Федерации»; Федеральным законом Российской Федерации от 03 ноября 2006 года № 174-ФЗ «Об автономных учреждениях»; Указом Президента Российской Федерации от 06 марта 1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»; постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»; постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; лицензией МАУДО ДДТ г. Балтийска на осуществление образовательной деятельности ДО -1854 серия 39Л01 №0000434 от 05 июня 2015 года; Уставом МАУДО ДДТ г. Балтийска, утвержденным приказом начальника управления образования администрации Балтийского муниципального района от 13 января 2015 года и зарегистрированным в Межрайонной инспекции Федеральной налоговой службы №1 по Калининградской области от 26 января 2015 года; Положением об обработке и защите персональных данных МАУДО ДДТ г. Балтийска, утвержденным приказом директора от 30 декабря 2015 года № 329-о; изменениями и дополнениями к Положению об обработке и защите персональных данных МАУДО ДДТ г. Балтийска, утвержденным приказом директора от 16 октября 2017 года № 302-о.
-
описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказами директора муниципального автономного учреждения дополнительного образования «Дом детского творчества» г. Балтийска (далее – Учреждение) разработаны и утверждены организационно-распорядительные документы, касающиеся обработки персональных данных в Учреждении, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных. 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Учреждения. 3. Приказом директора Учреждения разработаны и утверждены: а) частная модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных Учреждения; б) назначен ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных; в) установлены права доступа работникам Учреждения к персональным данным, обрабатываемым в информационных системах; г) разработано и утверждено Положение по обработке персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных; д) разработана и утверждена Политика информационной безопасности для размещения на официальном сайте Учреждения. 4. Работники ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами Учреждения. 5. Осуществляются периодические проверки условий обработки персональных данных в информационных системах Учреждения, в соответствии с утвержденной приказом директора Учреждения инструкцией «О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных».
-
Дата начала обработки персональных данных: 10.01.2012
-
Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности МАУДО ДДТ г. Балтийска, как юридического лица.
-
Дата и основание внесения записи в реестр: Приказ № 117 от 09.08.2019
-
-
Список информационных систем и их параметры
-
категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; адрес постоянной регистрации; адрес фактического проживания; сведения об образовании; сведения о профессии; паспортные данные (номер, серия, кем и когда выдан); пол; гражданство; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения из больничных листов; сведения о повышении квалификации, аттестации; данные о наличии/отсутствии судимости; сведения о наградах, ученых степенях и званиях; сведения об инвалидности; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; фотографии; сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); сведения о социальных выплатах; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия, имя, отчество; степень родства; место рождения; адрес постоянной регистрации; количество и возраст детей; данные свидетельства о рождении детей (номер, серия, кем и когда выдан).
-
категории субъектов, персональные данные которых обрабатываются: работникам Учреждения, ближайшим родственникам работников Учреждения.
-
перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
-
обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
-
трансграничная передача: нет
-
сведения о местонахождении баз данных: Россия
-
-
Источник: Роскомнадзор