государственное бюджетное учреждение Калининградской области общеобразовательная организация для детей с ограниченными возможностями здоровья «Багратионовская общеобразовательная школа-интернат № 5»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0083443
- Основание внесения оператора в реестр: Приказ № 59 от 27.01.2010
- ИНН: 3915009928
- Наименование оператора: государственное бюджетное учреждение Калининградской области общеобразовательная организация для детей с ограниченными возможностями здоровья «Багратионовская общеобразовательная школа-интернат № 5»
- Адрес местонахождения: 238420, Калининградская область, г.Багратионовск, ул.Калининградская, 20
- Дата регистрации уведомления: 13.01.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
- Цель обработки персональных данных: исполнения трудового законодательства; ведения кадрового учета; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; предоставления образования по адаптированным основным общеобразовательным начального общего, основного общего, среднего общего образования с круглосуточным пребыванием обучающихся; предоставления образования по основным программам профессионального обучения; предоставления дополнительного образования по дополнительным общеразвивающим программам; организации отдыха и оздоровления обучающихся в каникулярное время (с круглосуточным или дневным пребыванием); участия в международном сотрудничестве в сфере образования; обеспечения текущего контроля за состоянием здоровья обучающихся; оказания гражданам бесплатной юридической помощи в виде правового консультирования в устной и письменной форме; осуществления текущего контроля успеваемости и промежуточной аттестации обучающихся; поощрения обучающихся за успехи в учебной, физкультурной, спортивной, общественной, научной, научной, научно-технической, творческой, экспериментальной и инновационной деятельности; индивидуального учета результатов освоения обучающимися образовательных программ и поощрений обучающихся, а также хранения в архивах информации об этих результатах и поощрениях на бумажных и (или) электронных носителях; создания необходимых условий для охраны и укрепления здоровья, организации питания обучающихся и работников Учреждения; организации социально-психологического тестирования обучающихся; содействия деятельности общественных объединений обучающихся, родителей (законных представителей) несовершеннолетних обучающихся; организации научно-методической работы, в том числе организации и проведении научных и методических конференций, семинаров.
- Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом Российской Федерации от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральным законом Российской Федерации от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральным законом Российской Федерации от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»; Федеральным законом Российской Федерации от 29 декабря 2012 г. №-273 «Об образовании в Российской Федерации»; Указом Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Приказом Минобразования и науки Российской Федерации от 29 августа 2013 г. № 1008 «Об утверждении порядка организации и осуществления образовательной деятельности по дополнительным общеобразовательным программам»; Приказом Минобразования и науки Российской Федерации от 22 января 2014 г. № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования; лицензией ГБУ ОО «Школа-интернат № 5» на осуществление образовательной деятельности, № СКО-1716 от 26 августа 2016 г.; серия 39 ЛО1 №0000897 с приложением № 1 серия 39П01 № 0001149; Уставом ГБУ ОО «Школа-интернат № 5», утвержденным приказом министра образования Калининградской области от 23 ноября 2015 г. № 1044/7 и зарегистрированного в Межрайонной ИФНС №1 по Калининградской области 22 декабря 2015 г., изменением к Уставу ГБУ ОО «Школа-интернат № 5», утвержденным приказом министра образования Калининградской области 05 декабря 2017 г. № 1280/1 и зарегистрированного в Межрайонной ИФНС № 1 по Калининградской области 29 декабря 2017 г., Положением об обработке и защите персональных данных ГБУ ОО «Школа-интернат № 5», утвержденного приказом директора от 22 апреля 2019 г. № 42/1-ос.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказами директора государственного бюджетного учреждения Калининградской области общеобразовательная организация для детей с ограниченными возможностями здоровья «Багратионовская общеобразовательная школа-интернат № 5» (далее – Учреждение) разработаны организационно-распорядительные документы, касающиеся обработки персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 18.02.2019 г. № 18/1-ос). 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. 3. Приказами директора Учреждения разработаны и утверждены: а) перечень информационных систем персональных данных (приказ от 05.03.2019 г. № 25/1-ос); б) перечень обрабатываемых персональных данных в информационных системах персональных данных (приказ от 05.03.2019 г. № 25/1-ос); в) аналитические отчеты по результатам проведения обследования информационных систем персональных данных (приказ от 22.04.2019 г. № 42/1-ос); г) частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных (приказ от 22.05.2019 г. № 72-ос); д) акты определения уровней защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 22.05.2019 г. № 72-ос). 4. Приказом директора Учреждения, назначены: а) ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 29.12.2018 г. № 162-ос); б) ответственный за эксплуатацию объекта информатизации (приказ от 29.12.2018 г. № 162-ос); в) администратор информационной безопасности (приказ от 05.03.2019 г. № 25/1-ос); г) ответственный за функционирование системы видеонаблюдения (приказ от 06.06.2019 г. № 88-ос). 5. Приказом директора Учреждения утвержден перечень работников, допущенных к работе со средствами криптографической защиты информации (приказ от 17.04.2019 г. № 23/2о). 6. Приказом директора Учреждения установлены права доступа работникам к персональным данным, обрабатываемым в информационных системах (приказ от 22.05.2019 г. № 72-ос). 7. Приказом директора Учреждения разработаны и утверждены: а) Положение по обработке персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 22.04.2019 г. № 42/1-ос); б) Политика информационной безопасности, в части касающейся обработки и хранения персональных данных, для размещения на официальном сайте Учреждения (приказ от 27.05.2019 г. № 76-ос); в) Положение о видеонаблюдении (приказ от 06.06.2019 г. № 88-ос). 9. Работники Учреждения ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами. 10. Работники Учреждения ознакомлены с руководящими документами в части, касающейся учёта, хранения, выдачи и уничтожения средств криптографической защиты информации. 11. Работники Учреждения, допущенные к работе со средствами криптографической защиты информации, прошли обучение (получено заключение о подготовке и допуске к самостоятельной работе со средствами криптографической защиты информации. 12. Осуществляются периодические проверки условий обработки персональных данных в информационных системах Учреждения, в соответствии с утвержденной приказом директора инструкцией «О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных» (приказ от 22.04.2019 г. № 42/1-ос).
- Дата начала обработки персональных данных: 25.08.1995
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности государственного бюджетного учреждения Калининградской области общеобразовательная организация для детей с ограниченными возможностями здоровья «Багратионовская общеобразовательная школа-интернат № 5», как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 95 от 17.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия; Сведения о работниках (педагогический состав): пол; данные свидетельства государственного пенсионного страхования (СНИЛС); сведения о педагогическом стаже; сведения об общем стаже; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); сведения о месте работы; сведения о занимаемой должности; сведения о наградах; сведения об ученых степенях, званиях; сведения о повышении квалификации (дата прохождения, наименование программы); сведения о видах работы; данные о категории; дата приема на работу/увольнения; адрес электронной почты; контактный телефон (мобильный).
- категории субъектов, персональные данные которых обрабатываются: работникам (педагогический состав) Учреждения.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение; Сведения об обучающихся: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; адрес временного проживания; паспортные данные (номер, серия, кем и когда выдан); данные заграничного паспорта (номер, серия, дата выдачи, дата окончания действия, орган, выдавший документ); данные свидетельства о рождении (серия, номер, номер и дата акта записи, кем выдан); данные свидетельства государственного пенсионного страхования (СНИЛС); данные полиса обязательного медицинского страхования; данные паспорта иностранного гражданина (номер, серия, дата выдачи, дата окончания действия, орган, выдавший документ); данные вида на жительство иностранного гражданина; данные свидетельства о рождении иностранного гражданина (серия, номер, номер и дата акта записи, кем выдан); фотография; сведения об инвалидности; сведения о классе; данные о зачислении/отчислении; данные о состоянии здоровья (из медицинских книжек); код по диагнозу заболевания; данные о группе здоровья; данные об успеваемости; сведения о формах и видах обучения; сведения о составе семьи; данные о статусе семьи; сведения об имущественном положении (данные акта обследования жилищных условий); данные психолого-медико-педагогической комиссии; сведения о статусе пользователя; контактный телефон (домашний, мобильный). Сведения о родителях (законных представителях) обучающихся: фамилия; имя; отчество; число, месяц, год рождения; место рождения; пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; адрес временного проживания; паспортные данные (номер, серия, кем и когда выдан); данные заграничного паспорта (номер, серия, дата выдачи, дата окончания действия, орган, выдавший документ); сведения о льготах; сведения о количестве и возрасте детей; сведения о составе семьи; данные о статусе семьи; сведения об имущественном положении (данные акта обследования жилищных условий); сведения о месте работы; сведения о занимаемой должности; сведения о статусе пользователя; контактный телефон (домашний, мобильный, рабочий). Сведения о работниках (педагогический состав): фамилия; имя; отчество; число, месяц, год рождения; пол; сведения о педагогическом стаже; сведения об общем стаже; дата приема на работу/увольнения; сведения о наградах; сведения об ученых степенях, званиях; сведения о месте работы; сведения о занимаемой должности; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); сведения о повышении квалификации (дата прохождения, наименование программы); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения о благодарностях; сведения о формах и видах работы; данные о категории; сведения о статусе пользователя; адрес электронной почты; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: обучающимся Учреждения, родителям (законным представителям) обучающихся Учреждения, работникам (педагогический состав) Учреждения.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,состояние здоровья; Сведения об обучающихся: адрес постоянной регистрации; адрес фактического проживания; пол; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о рождении (серия, номер, номер и дата акта записи, кем выдан); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения об инвалидности; сведения о классе; данные об успеваемости; сведения о формах и видах обучения; сведения о составе семьи; сведения об имущественном положении (данные акта обследования жилищных условий); данные о профилактическом учете; данные индивидуальной психологической диагностики; данные психолого-медико-педагогической комиссии; контактный телефон (домашний, мобильный, рабочий). Сведения о родителях (законных представителях) обучающихся: фамилия; имя; отчество; число, месяц, год рождения; адрес постоянной регистрации; адрес фактического проживания; пол; паспортные данные (номер, серия, кем и когда выдан); сведения о социальном статусе (положении); контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: обучающимся Учреждения; родителям (законным представителям) обучающихся.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, блокирования, удаления, уничтожения персональных данных.
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья; Сведения о работниках: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); данные полиса обязательного медицинского страхования; сведения о льготах; сведения больничных листов; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); сведения о повышении квалификации, аттестации; сведения о наличии/отсутствии судимости; сведения о наградах; сведения об ученых степенях, званиях; сведения о занимаемой должности; сведения о предыдущем месте работы; сведения об инвалидности; данные о начислении заработной платы; данные реквизитов для перечисления заработной платы; данные о трудовом стаже; данные о вычетах и взносах; сведения о стимулирующих выплатах; фотография; данные свидетельства о смерти; сведения о судебных решениях; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); сведения о социальных выплатах; контактный телефон (домашний, мобильный, рабочий). Сведения о ближайших родственниках работников: фамилия; имя; отчество; место рождения; адрес постоянной регистрации; адрес фактического проживания; данные о количестве и возрасте детей; данные свидетельства о рождении (серия, номер, номер и дата акта записи, кем выдан). Сведения физических лицах, заключивших договоры на оказание услуг и (или) выполнение работ: фамилия, имя, отчество; паспортные данные (номер, серия, кем и когда выдан; код подразделения); адрес постоянной регистрации; адрес фактического проживания; данные свидетельства о постановке на налоговый учет (ИНН); данные банковских реквизитов; адрес электронной почты; контактный телефон (мобильный, рабочий). Сведения об индивидуальных предпринимателях, заключившим договоры на оказание услуг и (или) выполнение работ: фамилия, имя, отчество; адрес постоянной регистрации; адрес фактического проживания; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства о внесении записи в ЕГРИП; данные банковских реквизитов; адрес электронной почты; контактный телефон (мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: работникам Учреждения; ближайшим родственникам работников Учреждения; физическим лицам, заключившим договоры на оказание услуг и (или) выполнение работ; индивидуальным предпринимателям, заключившим договоры на оказание услуг и (или) выполнение работ; уволенным работникам.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор