Государственное бюджетное учреждение Калининградской области общеобразовательная организация для обучающихся, нуждающихся в длительном лечении и оздоровлении, «Санаторная школа-интернат»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0232529
- Основание внесения оператора в реестр: Приказ № 1217 от 30.12.2011
- ИНН: 3923002845
- Наименование оператора: Государственное бюджетное учреждение Калининградской области общеобразовательная организация для обучающихся, нуждающихся в длительном лечении и оздоровлении, «Санаторная школа-интернат»
- Адрес местонахождения: 238402, Калининградская обл., Правдинский р-н, п. Севское, пер. Центральный, д. 1
- Дата регистрации уведомления: 28.12.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Калининградская область
- Цель обработки персональных данных: исполнения трудового законодательства; начисления заработной платы и других действий, связанных с начислением заработной платы в соответствии с федеральным законодательством; осуществления кадрового учета; предоставления общедоступного и бесплатного образования по общеобразовательным программам, в том числе адаптированным основным общеобразовательным программам, начального общего и основного общего образования в общеобразовательных организациях с круглосуточным пребыванием обучающихся, нуждающихся в длительном лечении и оздоровлении; предоставления дополнительного образования по дополнительным общеразвивающим программам; содержания детей; организации отдыха и оздоровления обучающихся в каникулярное время (с круглосуточным или дневным пребыванием); осуществления консультационной, просветительской деятельности, деятельности в сфере охраны здоровья граждан; проведения санитарно-гигиенических, профилактических и оздоровительных мероприятий, обучения и воспитания в сфере охраны здоровья граждан; обеспечения текущего контроля за состоянием здоровья обучающихся; участия в международном сотрудничестве в сфере образования; получения обучающимися психолого-педагогической, медицинской и социальной помощи; осуществления текущего контроля успеваемости и промежуточной аттестации обучающихся; индивидуального учета результатов освоения обучающимися образовательных программ и поощрений обучающихся, а также хранения в архивах информации об этих результатах и поощрениях на бумажных и (или) электронных носителях; организации научно–методической работы, в том числе организации и проведения научных и методических конференций, семинаров; оказания гражданам бесплатной юридической помощи в виде правового консультирования в устной и письменной форме по вопросам, относящимся к компетенции Организации; организации питания обучающихся и работников Организации.
- Правовое основание обработки персональных данных: ст. ст. 23-24 Конституции Российской Федерации; ст. ст. 86-90 Трудового кодекса Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом Российской Федерации от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральным законом Российской Федерации от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; Федеральным законом Российской Федерации от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»; Федеральным законом Российской Федерации от 29 декабря 2012 г. №-273 «Об образовании в Российской Федерации»; Указом Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Приказом Минобразования и науки Российской Федерации от 29 августа 2013 г. № 1008 «Об утверждении порядка организации и осуществления образовательной деятельности по дополнительным общеобразовательным программам»; лицензией «Санаторная школа-интернат» на осуществление образовательной деятельности № ОО-1375 от 01 сентября 2016 года серия 39Л01 №0000902; Уставом ГБУ КО общеобразовательной организации для обучающихся, нуждающихся в длительном лечении и оздоровлении, «Санаторная школа-интернат», утвержденным приказом министра образования Калининградской области от 10 декабря 2015 года № 1104/1 и зарегистрированным в Межрайонной ИФНС № 1 по Калининградской области от 30 декабря 2015 года; Положением об обработке и защите персональных данных ГБУ КО общеобразовательной организации для обучающихся, нуждающихся в длительном лечении и оздоровлении, «Санаторная школа-интернат», утвержденным приказом директора от 22 апреля 2019 года № 41.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказом директора Государственного бюджетного учреждения Калининградской области общеобразовательной организации для обучающихся, нуждающихся в длительном лечении и оздоровлении, «Санаторная школа-интернат» (далее – Организация) разработаны организационно-распорядительные документы, касающиеся обработки персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 18.02.2019 № 17). 2. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. 3. Приказами директора Организации разработаны и утверждены: а) план мероприятий по обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных (приказ от 29.12.2018 г. № 201); б) перечень информационных систем персональных данных (приказ от 05.03.2019 г. № 26); в) перечень обрабатываемых персональных данных в информационных системах персональных данных (приказ от 05.03.2019 г. № 26); г) аналитические отчеты по результатам проведения обследования информационных систем персональных данных (приказ от 22.04.2019 г. № 41); д) частные модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных (приказ от 22.05.2019 г. № 61); е) акты определения уровней защищенности персональных данных при их обработке в информационных системах персональных данных (приказ от 22.05.2019 г. № 61). 4. Приказом директора Организации, назначены: а) ответственный за организацию обработки персональных данных и выполнение мероприятий по обеспечению безопасности персональных данных (приказ от 29.12.2019 г. № 201); б) ответственный за эксплуатацию объекта информатизации (приказ от 29.12.2019 г. № 201); в) администратор информационной безопасности (приказ от 05.03.2019 г. № 26); г) ответственный за функционирование системы видеонаблюдения (приказ от 06.06.2019 г. № 74). 5. Приказом директора Организации утверждены: а) контролируемая зона помещений и ответственные за помещения, в которых ведется обработка персональных данных (приказ от 05.03.2019 г. № 26); б) перечень работников, допущенных к работе с персональными данными (приказ от 22.05.2019 г. № 61); в) перечень работников, допущенных к работе со средствами криптографической защиты информации (приказ от 27.05.2019 г. № 68). 6. Приказом директора Организации установлены права доступа работникам к персональным данным, обрабатываемым в информационных системах (приказ от 22.05.2019 г. № 61). 7. Приказом директора Организации разработаны и утверждены: а) Положение по обработке персональных данных, в соответствии с требованиями законодательства Российской Федерации в области защиты информации и персональных данных (приказ от 22.04.2019 г. № 41); б) Политика информационной безопасности, в части касающейся обработки и хранения персональных данных, для размещения на официальном сайте Организации (приказ от 27.05.2019 г. № 68); Положение о видеонаблюдении (приказ от 06.06.2019 г. № 74). 9. Работники Организации ознакомлены с правилами обработки персональных данных в соответствии с положениями законодательства Российской Федерации о персональных данных и внутренними локальными актами. 10. Работники Организации ознакомлены с руководящими документами в части, касающейся учёта, хранения, выдачи и уничтожения средств криптографической защиты информации. 11. Работники Организации, допущенные к работе со средствами криптографической защиты информации, прошли обучение (получено заключение о подготовке и допуске к самостоятельной работе со средствами криптографической защиты информации. 12. Осуществляются периодические проверки условий обработки персональных данных в информационных системах Организации, в соответствии с утвержденной приказом директора инструкцией «О порядке планирования и проведения проверок информационной безопасности в информационных системах персональных данных» (приказ от 22.04.2019 г. № 41).
- Дата начала обработки персональных данных: 28.03.1963
- Срок или условие прекращения обработки персональных данных: Ликвидация, реорганизация, прекращение деятельности государственного бюджетного учреждения Калининградской области общеобразовательной организации для обучающихся, нуждающихся в длительном лечении и оздоровлении, «Санаторная школа-интернат».
- Дата и основание внесения записи в реестр: Приказ № 100 от 05.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,состояние здоровья; Сведения об обучающихся: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; адрес временного проживания; паспортные данные (номер, серия, кем и когда выдан); данные заграничного паспорта (номер, серия, дата выдачи, дата окончания действия, орган, выдавший документ); данные свидетельства о рождении (серия, номер, номер и дата акта записи, кем выдан); данные свидетельства государственного пенсионного страхования (СНИЛС); фотография; сведения об инвалидности; сведения о классе; данные о зачислении/отчислении; данные о состоянии здоровья (из медицинских книжек); код по диагнозу заболевания; данные о группе здоровья; данные об успеваемости; сведения о формах и видах обучения; сведения о составе семьи; данные о статусе семьи; контактный телефон (домашний, мобильный). Сведения о родителях (законных представителях) обучающихся: фамилия; имя; отчество; число, месяц, год рождения; место рождения; пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; адрес временного проживания; паспортные данные (номер, серия, кем и когда выдан); сведения о составе семьи; данные о статусе семьи; сведения о месте работы; сведения о занимаемой должности; контактный телефон (домашний, мобильный, рабочий). Сведения о работниках (педагогический состав): фамилия; имя; отчество; число, месяц, год рождения; место рождения; пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; адрес временного проживания; паспортные данные (номер, серия, кем и когда выдан); сведения о педагогическом стаже; сведения об общем стаже; дата приема на работу/увольнения; сведения о наградах; сведения об ученых степенях, званиях; сведения о месте работы; сведения о занимаемой должности; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата окончания образовательного учреждения); сведения о повышении квалификации (дата прохождения, наименование программы); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения о благодарностях; контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: обучающимся; родителям (законным представителям) обучающихся; работникам (педагогический состав).
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,имущественное положение,состояние здоровья; Сведения об обучающихся: адрес постоянной регистрации; адрес фактического проживания; пол; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о рождении (серия, номер, номер и дата акта записи, кем выдан); данные свидетельства государственного пенсионного страхования (СНИЛС); сведения об инвалидности; сведения о классе; данные об успеваемости; сведения о формах и видах обучения; сведения о составе семьи; сведения об имущественном положении (данные акта обследования жилищных условий); данные о профилактическом учете; данные индивидуальной психологической диагностики; данные психолого-медико-педагогической комиссии; контактный телефон (домашний, мобильный, рабочий). Сведения о родителях (законных представителях) обучающихся: фамилия; имя; отчество; число, месяц, год рождения; адрес постоянной регистрации; адрес фактического проживания; пол; паспортные данные (номер, серия, кем и когда выдан); сведения о социальном статусе (положении); контактный телефон (домашний, мобильный, рабочий).
- категории субъектов, персональные данные которых обрабатываются: обучающимся; родителям (законным представителям) обучающихся.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, блокирования, удаления, уничтожения персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы; Сведения о работниках: пол; гражданство; адрес постоянной регистрации; адрес фактического проживания; паспортные данные (номер, серия, кем и когда выдан); данные свидетельства о постановке на налоговый учет (ИНН); данные свидетельства государственного пенсионного страхования (СНИЛС); данные полиса обязательного медицинского страхования; сведения о льготах; сведения больничных листов; сведения об образовании (наименование образовательного учреждения, номер документа об образовании, квалификация по образованию, дата о
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор