ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ КАЛИНИНГРАДСКОЙ ОБЛАСТИ ПРОФЕССИОНАЛЬНАЯ ОБРАЗОВАТЕЛЬНАЯ ОРГАНИЗАЦИЯ "КОЛЛЕДЖ АГРОТЕХНОЛОГИЙ И ПРИРОДООБУСТРОЙСТВА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 39-19-001807
- Основание внесения оператора в реестр: Приказ № 107 от 12.07.2019
- ИНН: 3902011158
- Наименование оператора: ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ КАЛИНИНГРАДСКОЙ ОБЛАСТИ ПРОФЕССИОНАЛЬНАЯ ОБРАЗОВАТЕЛЬНАЯ ОРГАНИЗАЦИЯ "КОЛЛЕДЖ АГРОТЕХНОЛОГИЙ И ПРИРОДООБУСТРОЙСТВА"
- Адрес местонахождения: Калининградская обл., Гусевский р-н., г. Гусев, ул. Тимирязева, д.ДОМ 3
- Дата регистрации уведомления: 08.07.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
- Цель обработки персональных данных: исполнения трудового законодательства; ведения кадрового учета; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; реализации образовательных программ среднего профессионального образования; реализации основных профессиональных образовательных программ профессионального обучения; содержания лиц из числа детей-сирот и детей, оставшихся без попечения родителей, завершивших пребывание в организации для детей-сирот, но не старше 23 лет; выдачи лицам, успешно прошедшим государственную итоговую аттестацию, дипломов о среднем профессиональном образовании; выдачи лицам, успешно освоившим основные программы профессионального обучения и прошедшим итоговую аттестацию, свидетельства о профессии рабочего, должности служащего; выдачи лицам, успешно освоившим программу повышения квалификации и прошедшим итоговую аттестацию, удостоверения о повышении квалификации; выдачи лицам, успешно освоившим программу профессиональной переподготовки, диплома о профессиональной переподготовке; оказания консультационной, просветительской деятельности, деятельности в сфере охраны здоровья граждан; организации отдыха и оздоровления обучающихся в каникулярное время (с круглосуточным или дневным пребыванием); оказания бесплатной юридической помощи в виде правового консультирования в устной и письменной форме по вопросам, относящимся к компетенции Образовательной организации; участия в международном сотрудничестве в сфере образования; приобретения и реализации имущественных и неимущественных прав, участия в хозяйственных обществах; предоставления услуг проживания в общежитии обучающимся, работникам организации, в том числе приглашённым специалистам; организации выставок, конференций, семинаров, культурно-массовых и других мероприятий в рамках основной деятельности.
- Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом Российской Федерации от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральным законом Российской Федерации от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральным законом Российской Федерации от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»; Федеральным законом Российской Федерации от 29 декабря 2012 г. №-273 «Об образовании в Российской Федерации»; Указом Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; постановлением Правительства Российской Федерации от 31 августа 2013 г. №755 «О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования»; лицензией ГБУ КО ПОО «Колледж агротехнологий и природообустройства» на осуществление образовательной деятельности, № СПО-2284 от 11 апреля 2019 г.; серия 39 ЛО1 №0001428 с приложением № 1 серия 39П01 № 0001768; серия 39П01 № 0001769; Уставом ГБУ КО ПОО «Колледж агротехнологий и природообустройства», утвержденным приказом министра образования Калининградской области от 07 марта 2019 г. № 183/1 и зарегистрированного в Межрайонной ИФНС №1 по Калининградской области 21 марта 2019 г.; Положением об обработке и защите персональных данных ГБУ КО ПОО «Колледж агротехнологий и природообустройства», утвержденным приказом директора от 21 июня 2019 г. № 230-ОД.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказом директора ГБУ КО ПОО «Колледж агротехнологий и природообустройства» (далее – Образовательная организация) разработаны организационно-распорядительные документы, касающиеся обработки персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 06.06.2019 г. № 174-ОД). 2. Приказами директора Образовательной организации, назначены: а) ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 28.05.2019 г. № 162-ОД); б) ответственные за эксплуатацию объектов информатизации (приказ от 28.05.2019 г. № 162-ОД); в) администраторы информационной безопасности (приказ от 14.06.2019 г. № 182-ОД); г) ответственные за функционирование систем видеонаблюдения (приказ от 04.07.2019 г. № 258-ОД). 3. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. 4. Приказами директора Образовательной организации утверждены: а) план мероприятий по обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных (приказ от 28.05.2019 г. № 162-ОД); б) перечень информационных систем персональных данных (приказ от 14.06.2019 г. № 182-ОД); в) перечень обрабатываемых персональных данных в информационных системах персональных данных (приказ от 14.06.2019 г. № 182-ОД); г) аналитические отчеты по результатам проведения обследования информационных систем персональных данных (приказ от 21.06.2019 г. № 230-ОД); д) частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных (приказ от 25.06.2019 г. № 237-ОД); е) акты определения уровней защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 25.06.2019 г. № 237-ОД); ж) Положение по обработке персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 21.06.2019 г. № 230-ОД); з) Политика информационной безопасности, в части касающейся обработки и хранения персональных данных, для размещения на официальном сайте Образовательной организации (приказ от 28.06.2019 г. № 248-ОД); з) Положение о видеонаблюдении (приказ от 04.07.2019 г. № 258-ОД). 5. Приказом директора Образовательной организации утвержден перечень работников, допущенных к работе со средствами криптографической защиты информации (приказ от 28.06.2019 г. № 248-ОД). 6. Приказом директора Образовательной организации установлены права доступа работникам к персональным данным, обрабатываемым в информационных системах (приказ от 25.06.2019 г. № 237-ОД). 7. Работники Образовательной организации ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами. 8. Работники Образовательной организации ознакомлены с руководящими документами в части, касающейся учёта, хранения, выдачи и уничтожения средств криптографической защиты информации. 9. Работники Образовательной организации, допущенные к работе со средствами криптографической защиты информации, прошли обучение (получено заключение о подготовке и допуске к самостоятельной работе со средствами криптографической защиты информации). 10. Осуществляются периодические проверки условий обработки пер
- Дата начала обработки персональных данных: 22.10.1947
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности государственного бюджетного учреждения Калининградской области профессиональной образовательной организации «Колледж агротехнологий и природообустройства», как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 107 от 12.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,имущественное положение,состояние здоровья; Сведения об обучающихся: пол; гражданство; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о рождении детей (серия, номер, кем и когда выдан); адрес постоянной регистрации; адрес фактического проживания; адрес временного проживания; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); фотография; сведения о социальном положении; данные о группе; данные о зачислении/отчислении; данные об успеваемости; сведения о формах и видах обучения; сведения о льготах; сведения об инвалидности; данные о состоянии здоровья (из медицинских карт); данные медико-психолого-педагогической комиссии; данные о профилактическом учете; сведения о составе семьи; данные о социальном статусе семьи; сведения об имущественном положении (данные актов об обследовании жилищных условий); адрес электронной почты; контактный телефон (мобильный, домашний). Сведения о родителях (законных представителях) обучающихся: фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; паспортные данные (номер, серия, кем и когда выдан; код подразделения); адрес постоянной регистрации; адрес фактического проживания; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения об инвалидности; сведения о составе семьи; сведения о социальном статусе семьи; данные о профилактическом учете; контактный телефон (мобильный).
- категории субъектов, персональные данные которых обрабатываются: обучающимся Образовательной организации; родителям (законным представителям) обучающихся Образовательной организации.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия; Сведения о работниках (педагогический состав): данные свидетельства государственного пенсионного страхования (СНИЛС); сведения о педагогическом стаже; сведения об общем стаже; сведения о непрерывном стаже; сведения о наградах; сведения об ученых степенях, званиях; сведения о благодарностях; пол; сведения о месте работы; сведения о занимаемой должности; сведения о видах работы; сведения о категории; дата приема на работу; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); сведения о повышении квалификации (дата прохождения, наименование программы); контактный телефон (мобильный, домашний).
- категории субъектов, персональные данные которых обрабатываются: работникам (педагогический состав) Образовательной организации.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; Сведения о работниках: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; фотография; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); данные полиса обязательного медицинского страхования; сведения о льготах; сведения больничных листов; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); сведения о повышении квалификации, аттестации; сведения о наличии/отсутствии судимости; сведения о наградах; сведения об ученых степенях, званиях; сведения об инвалидности; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о начислении заработной платы; данные реквизитов для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; данные о состоянии здоровья (из медицинских книжек); данные свидетельства о смерти; сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); сведения о социальных выплатах; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия; имя; отчество; место рождения; адрес постоянной регистрации; адрес фактического проживания; данные о количестве и возрасте детей; данные свидетельства о рождении (серия, номер, номер и дата акта записи, кем выдан). Сведения об обучающихся (детях сиротах, детях оставшихся без попечения родителей; детях из малообеспеченных семей): фамилия; имя; отчество; число, месяц, год рождения; данные о денежных компенсациях; сведения о стипендиях; данные расчетных ведомостей; сведения о социальных выплатах. Сведения об обучающихся: фамилия; имя; отчество; число, месяц, год рождения; сведения о стипендиях; данные о платных услугах. Сведения физических лицах, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия, имя, отчество; паспортные данные (номер, серия, кем и когда выдан; код подразделения); адрес постоянной регистрации; адрес фактического проживания; данные свидетельства о постановке на налоговый учет (ИНН); данные банковских реквизитов; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий). Сведения об индивидуальных предпринимателях, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия, имя, отчество; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства ЕГРИП (серия, номер, дата выдачи); данные банковских реквизитов; данные о группе контрагента; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: работникам Образовательной организации; ближайшим родственникам работников Образовательной организации; обучающимся Образовательной организации; обучающимся Образовательной организации (детям сиротам, детям, оставшимся без попечения родителей; детям из малообеспеченных семей); физическим лицам, заключившим договоры на оказание услуг и (или) выполнение работ c Образовательной организацией; индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ Образовательной организацией; уволенным работникам.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,имущественное положение,образование,состояние здоровья; Сведения об обучающихся, абитуриентах, выпускниках: пол; гражданство; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные заграничного паспорта (номер, серия, дата выдачи, дата окончания действия, орган, выдавший документ); данные свидетельства о рождении детей (серия, номер, кем и когда выдан); адрес постоянной регистрации; адрес фактического проживания; адрес временного проживания; данные полиса обязательного медицинского страхования; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); фотография; сведения о социальном положении; сведения о семейном положении; данные о группе; данные о зачислении/отчислении; данные об успеваемости; сведения о наградах, участия в конкурсах; сведения о формах и видах обучения; данные о прежнем месте учебы/работы; сведения о льготах; сведения об инвалидности; данные о состоянии здоровья (из медицинских карт); данные по группе здоровья; данные о группе физической подготовки; данные о медицинских прививках; сведения о дате прохождения медицинской комиссии (прохождение флюорографии); сведения о составе семьи; сведения о стипендиях; данные о платных услугах; данные договора о предоставлении койко-места; данные листка прибытия; данные личной карточки; сведения о документах об образовании (код специальности/профессии, наименование специальности/профессии; образовательная программа; год поступления/окончания; срок обучения); сведения о воинском учете; сведения о статусе пользователя; адрес электронной почты; контактный телефон (мобильный, домашний). Сведения о родителях (законных представителях) обучающихся: фамилия, имя, отчество; число, месяц, год рождения; пол; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства государственного пенсионного страхования (СНИЛС); данные полиса обязательного медицинского страхования; сведения о семейном положении; адрес постоянной регистрации; сведения об образовании; данные о месте работы; сведения о составе семьи; сведения о социальном статусе семьи; данные о количестве и возрасте детей; сведения о статусе пользователя; адрес электронной почты; контактный телефон (рабочий, мобильный, домашний). Сведения о несовершеннолетних слушателях, обучающихся по программам профессионального обучения: фамилия; имя; отчество; число, месяц, год рождения; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства о рождении детей (серия, номер, кем и когда выдан); адрес постоянной регистрации; фотография; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); данные о зачислении/отчислении; данные об успеваемости; сведения о формах и видах обучения; данные о прежнем месте учебы/работы. Сведения о родителях (законных представителях) несовершеннолетних слушателях, обучающихся по программам профессионального обучения: фамилия, имя, отчество; число, месяц, год рождения; паспортные данные (номер, серия, кем и когда выдан; код подразделения); адрес постоянной регистрации; контактный телефон (рабочий, мобильный, домашний). Сведения о слушателях, обучающихся по программам профессионального обучения: фамилия; имя; отчество; число, месяц, год рождения; паспортные данные (номер, серия, кем и когда выдан; код подразделения); адрес постоянной регистрации; фотография; данные о месте работы; данные о трудовом стаже; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); данные о зачислении/отчислении; данные об успеваемости; сведения о формах и видах обучения; контактный телефон (мобильный, домашний). Сведения о работниках (педагогический состав): фамилия; имя; отчество; число, месяц, год рождения; пол; паспортные данные (номер, серия, кем и когда выдан; код подразделения); данные свидетельства государственного пенсионного страхования (СНИЛС); данные о составе семьи; данные полиса обязательного медицинского страхования; адрес постоянной регистрации; адрес фактического проживания; адрес временного проживания; сведения об инвалидности; сведения о педагогическом стаже; сведения об общем стаже; сведения о непрерывном стаже; сведения о наградах; сведения об ученых степенях, званиях; данные о дате приема/увольнения с работы; сведения о месте работы; сведения о прежнем месте работы; сведения о занимаемой должности; сведения о благодарностях; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); сведения о повышении квалификации (дата прохождения, наименование программы); данные о категории; сведения о статусе пользователя; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: обучающимся, абитуриентам, выпускникам Образовательной организации; родителям (законным представителям) обучающихся Образовательной организации; работникам (педагогический состав) Образовательной организации; несовершеннолетним слушателям Образовательной организации, обучающимся по программам профессионального обучения; родителям (законным представителям) несовершеннолетних слушателей, обучающихся по программам профессионального обучения; слушателям Образовательной организации, обучающимся по программам профессионального обучения.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, доступа, блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Сведения о работниках: фотография; сведения о занимаемой должности. Сведения об обучающихся: фамилия, имя, отчество; фотография.
- категории субъектов, персональные данные которых обрабатываются: работникам Образовательной организации; обучающимся Образовательной организации.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, доступа, блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор