Краевое государственное автономное учреждение "Камчатский центр информатизации и оценки качества образования"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 41-16-001189
- Основание внесения оператора в реестр: Приказ № 52 от 26.07.2016
- ИНН: 4101169032
- Наименование оператора: Краевое государственное автономное учреждение "Камчатский центр информатизации и оценки качества образования"
- Адрес местонахождения: 683023, Камчатский край, г. Петропавловск-Камчатский, ул. Кавказская, д. 40
- Дата регистрации уведомления: 25.07.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Камчатский край
- Цель обработки персональных данных: выполнения работ, оказания услуг в целях формирования единой информационно-образовательной среды и региональной системы оценки качества образования в Камчатском крае. Выполнения договорных обязательств, в том числе по трудовым и гражданско-правовым договорам, исполнения трудового законодательства. Оказания в электронном виде услуг в сфере образования, сбор информации о системе образования Камчатского края в статистических и иных исследовательских целях, направленных на повышение качества образования. Информационное обеспечение проведения в Камчатском крае государственной итоговой аттестации обучающихся, освоивших образовательные программы основного общего и среднего общего образования, в том числе в форме единого государственного экзамена. Информационно-технологическое сопровождение мониторингов и исследований в системе образования Камчатского края
- Правовое основание обработки персональных данных: ст.ст. 23, 24 Конституции Российской Федерации; ст.ст.86-90 Трудового кодекса Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"; Уставом от 18.03.2015; Налоговым кодексом РФ; Федеральным законом от 27.07.2010 № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг"; Федеральным законом от 29.12.2012 № 273-ФЗ "Об образовании в Российской Федерации"; распоряжением Правительства Российской Федерации от 17.12.2009 № 1993р; распоряжением Правительства Российской Федерации от 25.04.2011 № 729р; постановлением Правительства Камчатского края от 19.08.2016 № 331-П "О государственной информационной системе Камчатского края "Сетевой город""; постановлением Правительства Российской Федерации от 31.08.2013 №775 "О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказами назначены лица, ответственные организацию обработки ПДн. Разработаны и утверждены следующие документы: Политики обработки ПДн; Положения о ПДн; Инструкции направленные на предотвращение и выявление нарушений; Правила и процедуры определяющие порядок выполнения работ; Согласия на обработку ПДн; Обязательства о неразглашении конфиденциальной информации. Работники, осуществляющие обработку ПДн ознакомлены с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится контроль за выполнением организационно-технических мероприятий и уровнем защищенности ПДн при их обработке в; осуществляется контроль обработки ПДн. Определены классы защищенности информационных систем и уровни защищенности ПДн. Документы, определяющие Политики обработки персональных в опубликованы на сайте учреждения. Допуск сотрудников в помещения разрешен в соответствии со списком работников, допущенных в помещения в которых осуществляется обработка ПДн; допуск сотрудников к обработке ПДн осуществляется в соответствии со списком работников, допущенных к обработке информации в . Обеспечивается учет, машинных носителей информации. В применяются СрЗИ определенного класса в соответствии с классами защищенности информационной системы, имеющие действующие сертификаты соответствия. Проводится контроль неизменности состояния, сохранности аппаратных и программных СрЗИ; исключен несанкционированный доступ к средствам вычислительной техники; введена политика паролей пользователей; применяется защита обратной связи аутентификационной информации. Осуществляется резервное копирование баз данных. Разработаны частные модели угроз безопасности ПДн; матрицы доступа субъектов доступа к объектам доступа; имеются аттестаты соответствия требованиям безопасности информации. В учреждении установлены системы охранной и пожарной сигнализации, материальные носители хранятся в запирающихся сейфах или металлических шкафах. Предусмотрен контроль доступа в помещения. Ведутся журналы съемных носителей информации, СКЗИ. Используются антивирусные СрЗИ; идентификация и аутентификация пользователей при входе в систему.
- Дата начала обработки персональных данных: 07.04.2015
- Срок или условие прекращения обработки персональных данных: прекращение деятельности КГАУ "Камчатский центр информатизации и оценки качества образования" (ликвидация или реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 97 от 04.09.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; пол; отношение к воинской обязанности; телефон; предыдущее место работы; медицинский полис; страховой номер ПФ; ИНН; банковские счета, карты; паспортные данные; сведения о рождении детей; сведения о заключении брака
- категории субъектов, персональные данные которых обрабатываются: работники КГАУ "Камчатский центр информатизации и оценки качества образования", работники по договору гражданско-правового характера
- перечень действий с персональными данными: сбор, запись, хранение, уточнение (обновление, изменение), предоставление, обезличивание , удаление, блокирование, уничтожение
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия; ПДн детей дошкольных образовательных организаций: пол; страховой номер индивидуального лицевого счёта; возраст; инвалидность (группа, категория, срок действия); наличие ОВЗ; свидетельство о рождении. ПДн воспитанников, учащихся: пол; страховой номер индивидуального лицевого счёта; ИНН; возраст; инвалидность (группа, категория, срок действия); наличие ОВЗ; свидетельство о рождении; паспорт РФ; гражданство; место жительства; место регистрации; состав семьи; контактные телефоны; эл. почта; награды; специальность по диплому; группа здоровья; медицинский полис; тип ограничения возможностей здоровья; отнесение к малочисленным народам севера. ПДн родителей: пол; страховой номер индивидуального лицевого счёта; паспорт РФ; гражданство; место жительства; место регистрации; контактные телефоны; эл. почта; место работы; должность; отнесение к малочисленным народам севера. ПДн сотрудников: пол; страховой номер индивидуального лицевого счёта; паспорт РФ; гражданство; место жительства; место регистрации; контактные телефоны; эл. почта; место работы; основная должность; дополнительная должность; стаж работы; звание; награды; отнесение к малочисленным народам севера
- категории субъектов, персональные данные которых обрабатываются: ПДн учащихся, их родителей или законных представителей; граждан, подавших заявление на зачисление детей в образовательные организации в Камчатском крае; детей и их родителей или законных представителей, сотрудников и руководителей образовательных организаций в Камчатском крае
- перечень действий с персональными данными: сбор, запись, хранение, уточнение (обновление, изменение), предоставление, обезличивание , удаление, блокирование, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,социальное положение,образование;
- категории субъектов, персональные данные которых обрабатываются: Участники государственной итоговой аттестации, работники пунктов проведения экзаменов (руководители, организаторы, технические специалисты, медицинские работники, ассистенты), члены предметных комиссий, члены государственной экзаменационной комиссии
- перечень действий с персональными данными: сбор, запись, хранение, уточнение (обновление, изменение), удаление, обезличивание, предоставление, передача, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор