Государственное бюджетное учреждение Калининградской области профессиональная образовательная организация «Колледж строительства и профессиональных технологий»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0087743
- Основание внесения оператора в реестр: Приказ № 105 от 17.02.2010
- ИНН: 3922001013
- Наименование оператора: Государственное бюджетное учреждение Калининградской области профессиональная образовательная организация «Колледж строительства и профессиональных технологий»
- Адрес местонахождения: Калининградская область, г. Полесск, ул. Авиационная, 4
- Дата регистрации уведомления: 09.02.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
- Цель обработки персональных данных: исполнения трудового законодательства; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; ведения кадрового учета; реализации основных общеобразовательных программ среднего общего образования; реализации основных профессиональных образовательных программ среднего профессионального образования; реализации дополнительных общеобразовательных программ; реализации дополнительных профессиональных программ; осуществления профессионального обучения лиц с ограниченными возможностями здоровья по адаптивным образовательным программам; осуществления консультативной деятельности; организации отдыха обучающихся в каникулярное время; осуществления текущего контроля за состоянием здоровья обучающихся; осуществления санитарно-гигиенических, профилактических и оздоровительных мероприятий; осуществления расследований и учета несчастных случаев обучающихся во время пребывания в образовательной организации; оказания юридической помощи; участия в международном сотрудничестве с иностранными организациями в сфере образования; обучения за счет средств физических и (или) юридических лиц; организации научно-методической работы, в том числе организация и проведение научных и методических конференций, семинаров, выставок; оказания посреднических услуг образовательным и иным учреждениям (организациям) в сфере образования; проведения самообследования, обеспечение функционирования внутренней системы оценки качества образования; предоставления услуг проживания в общежитии обучающимся, педагогическим работникам, приглашенным специалистам.
- Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Федеральным законом Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральным законом Российской Федерации от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»; Указом Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; постановлением Правительства Российской Федерации от 31 августа 2013 г. №755 «О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования»; постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»; постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; лицензией ГБУ КО ПОО «КСиПТ», на осуществление образовательной деятельности № СПО-2057 от 28 ноября 2018 г. серия 39 Л01 № 0001380; Уставом ГБУ КО ПОО «КСиПТ», утвержденным приказом министра образования Калининградской области от 08 августа 2018 г. № 889/1 и зарегистрированным в Межрайонной инспекции Федеральной налоговой службы №1 по Калининградской области от 03 сентября 2018 г.; Положением об обработке и защите персональных данных ГБУ КО ПОО «КСиПТ», утвержденным приказом директора от 13 июля 2018 г. № 91/ОД.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказами директора Государственного бюджетного учреждения Калининградской области профессиональной образовательной организации «Колледж строительства и профессиональных технологий» (далее – Образовательная организация) разработаны и утверждены организационно-распорядительные документы, касающиеся обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных. 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Образовательной организации. 3. Приказом директора Образовательной организации разработаны и утверждены: а) аналитические отчеты по результатам проведения обследования информационных систем персональных данных (приказ от 04.10.2018 г. № 112-2/ОД); б) частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных (приказ от 04.10.2018 г. № 112-2/ОД); в) акты определения уровней защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 04.10.2018 г. № 112-2/ОД). 4. Приказом директора Образовательной организации, назначены: а) ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 13.08.2018 г. № 91/ОД); б) ответственный за эксплуатацию объекта информатизации (приказ от 10.09.2018 г. № 104-4/ОД); в) администратор информационной безопасности (приказ от 10.09.2018 г. № 104-4/ОД). 5. Приказом директора Образовательной организации утвержден перечень работников, допущенных к работе со средствами криптографической защиты информации (приказ от 24.10.2018 г. № 113-9/ОД). 6. Приказом директора Образовательной организации установлены права доступа работникам к персональным данным, обрабатываемым в информационных системах (приказ от 10.09.2018 г. № 104-4/ОД). 7. Приказом директора Образовательной организации разработаны и утверждены: а) Положение по обработке персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 13.08.2018 г. № 91/ОД); б) Политика информационной безопасности, в части касающейся обработки и хранения персональных данных, для размещения на официальном сайте Образовательной организации (приказ от 04.10.2018 г. № 112-2/ОД). 9. Работники Образовательной организации ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами образовательной организации. 10. Работники Образовательной организации ознакомлены с руководящими документами в части, касающейся учёта, хранения, выдачи и уничтожения средств криптографической защиты информации. 11. Работники Образовательной организации, допущенные к работе со средствами криптографической защиты информации, прошли обучение (получено заключение о подготовке и допуске к самостоятельной работе со средствами криптографической защиты информации. 12. Осуществляются периодические проверки условий обработки персональных данных в информационных системах образовательной организации, в соответствии с утвержденной приказом директора инструкцией «О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных» (приказ от 04.10.2018 г. № 112-2/ОД).
- Дата начала обработки персональных данных: 14.07.1986
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности государственного бюджетного учреждения Калининградской области профессиональной образовательной организации «Колледж строительства и профессиональных технологий» как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 164 от 27.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия; Сведения о работниках (педагогический состав): пол; данные свидетельства государственного пенсионного страхования; дата приема на работу; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); сведения о повышении квалификации (дата прохождения, наименование программы); сведения о педагогическом стаже; сведения об общем стаже; сведения о непрерывном стаже; сведения о наградах; сведения об ученых степенях/званиях; сведения о благодарностях; сведения о месте работы; сведения о занимаемой должности; вид работы; сведения о категории; адрес электронной почты; контактный телефон (рабочий, мобильный, домашний).
- категории субъектов, персональные данные которых обрабатываются: работникам (педагогический состав) Образовательной организации.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья; Сведения о работниках: пол; гражданство; паспортные данные (номер, серия, кем и когда выдан); адрес постоянной регистрации; адрес фактического проживания; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения о льготах; сведения из больничных листов; сведения о повышении квалификации, аттестации; данные о наличии/отсутствии судимости; сведения о наградах, учебных степенях, званиях; сведения об инвалидности; сведения о занимаемой должности; сведения о предыдущем месте работы; данные о трудовом стаже; данные о начислении заработной платы; реквизиты для перечисления заработной платы; данные о вычетах и взносах; сведения о стимулирующих выплатах; данные свидетельства о смерти (для начисления материальной помощи); сведения о судебных решениях; сведения о социальных выплатах; данные о состоянии здоровья (из медицинских книжек); фотография; сведения о профессиональной переподготовке; сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); контактный телефон (рабочий, мобильный, домашний). Сведения о ближайших родственниках работников: фамилия, имя, отчество; место рождения; адрес фактического проживания; количество и возраст детей; данные свидетельства о рождении детей (серия, номер, номер и дата акта записи, кем выдан). Сведения об обучающихся (детях сиротах, детях из малообеспеченных семей): данные о денежных компенсациях; сведения о стипендиях; данные расчетных ведомостей; сведения о социальных выплатах. Сведения об обучающихся: сведения о стипендиях; данные о платных услугах.
- категории субъектов, персональные данные которых обрабатываются: работникам Образовательной организации; ближайшим родственникам работников Образовательной организации, уволенным работникам Образовательной организации; обучающимся (детям сиротам и детям из малообеспеченных семей) Образовательной организации; обучающимся Образовательной организации; уволенным работникам.
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,имущественное положение,образование,состояние здоровья; Сведения об обучающихся, выпускниках, абитуриентах: пол; гражданство; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о рождении (серия, номер, кем и когда выдан); адрес постоянной регистрации; адрес временного проживания; адрес фактического проживания; номер полиса обязательного медицинского страхования; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); фотография; данные о классе; данные о зачислении/отчислении; данные об успеваемости; сведения о формах и видах обучения; данные о прежнем месте учебы; сведения о льготах; сведения об инвалидности; данные о состоянии здоровья (из медицинских карт); данные по группе здоровья; данные индивидуальной психологической диагностики; данные психолого-медико-педагогической комиссии (ПМПК); данные о профилактическом учете; сведения о составе семьи; данные о социальном статусе семьи; сведения об имущественном положении (данные актов об обследовании жилищных условий); сведения о воинском учете; адрес электронной почты; контактный телефон (рабочий, мобильный, домашний). Сведения о ближайших родственниках обучающихся, ближайших родственниках выпускников: фамилия, имя, отчество; число, месяц, год рождения; место рождения; пол; гражданство; данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); паспортные данные (номер, серия, кем и когда выдан); адрес постоянной регистрации; адрес временного проживания; адрес фактического проживания; данные о месте работы; сведения о составе семьи; данные о социальном статусе семьи; количество и возраст детей; сведения об имущественном положении (данные актов об обследовании жилищных условий); адрес электронной почты; контактный телефон (рабочий, мобильный, домашний). Сведения о работниках (педагогический состав): фамилия, имя, отчество; число, месяц, год рождения; место рождения; семейное положение; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства государственного пенсионного страхования (СНИЛС); адрес постоянной регистрации; адрес фактического проживания; адрес временного проживания; пол; данные о составе семьи; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); сведения о повышении квалификации (дата прохождения, наименование программы), аттестации; сведения о наградах, ученых степенях/званиях; сведения о педагогическом стаже; сведения об общем стаже; сведения о непрерывном стаже; сведения о благодарностях; сведения о занимаемой должности; адрес электронной почты; контактный телефон (рабочий, мобильный, домашний).
- категории субъектов, персональные данные которых обрабатываются: обучающимся Образовательной организации; выпускникам Образовательной организации; абитуриентам Образовательной организации; ближайшим родственникам обучающихся, выпускников Образовательной организации; работникам (педагогический состав) Образовательной организации.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор