Образовательный фонд "Классическая гимназия "Престиж"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0228079
- Основание внесения оператора в реестр: Приказ № 1100 от 08.12.2011
- ИНН: 4348032640
- Наименование оператора: Образовательный фонд "Классическая гимназия "Престиж"
- Адрес местонахождения: 610027, Кировская обл., г. Киров, ул. Дерендяева, д. 12
- Дата регистрации уведомления: 24.11.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кировская область
- Цель обработки персональных данных: Ведение кадрового делопроизводства, заключение договоров гражданско-правового характера с гражданами, осуществление образовательного процесса.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 85-90 Трудового кодекса РФ, Гражданский кодекс РФ, Закон РФ от 10.07.1992 г. № 3266-1 "Об образовании", Устав.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Издание документов, определяющих политику организации в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных. Осуществление внутреннего контроля и аудита соответствия обработки персональных данных законодательству РФ, политике организации в отношении обработки персональных данных, локальным актам организации. Ознакомление работников организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, документами определяющими политику организации в отношении обработки персональных данных и обучение указанных работников. Применение правовых, организационных и технических мер по обеспечению безопасностиперсональных данных в соответствии со ст. 19 Закона: ограничение круга должностных лиц, имеющих доступ к базе персональных данных; использование паролей доступа к ПЭВМ, к локальной вычислительной сети; использование паролей доступа к базе персональных данных; использование специальных программ защитыперсональных данных (антивирусные программы, межсетевые экраны и т.д.); отсутствие доступа к базе персональных данных из внешней сети; хранение информации на бумажных и электронных носителях в сейфах, специально оборудованных хранилищах, специально оборудованных помещениях; оборудование помещений сигнализацией; сдача помещений под охрану; учет материальных носителей информации путем маркировки и занесения сведений о них в журналы учета; регистрация выдачи и возврата материальных носителейперсональных данных; идентификация и проверка права доступа пользователя при входе в систему; регистрация начала и окончания работы с базой персональных данных с указанием данных пользователя; регистрация попыток доступа или случаев несанкционированного доступа в систему; наличие и использование средств восстановления системы защиты персональных данных, их периодическое обновление и контроль работоспособности; внедрение автономных систем защиты от несанкционированного проникновения в помещения, где содержатся сведения о персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; учет машинных носителей персональных данных.
- Дата начала обработки персональных данных: 25.09.2000
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица, изменение законодательства.
- Дата и основание внесения записи в реестр: Приказ № 47 от 22.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, номера контактных телефонов, данные полиса медицинского страхования, страхового свидетельства обязательного пенсионного страхования.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом; педагогические работники; учащиеся; физические лица, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом; родители (законные представители несовершеннолетнего).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор