муниципальное бюджетное образовательное учреждение города Костромы "Гимназия № 28"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0090383
- Основание внесения оператора в реестр: Приказ № 128 от 11.03.2010
- ИНН: 4443019329
- Наименование оператора: муниципальное бюджетное образовательное учреждение города Костромы "Гимназия № 28"
- Адрес местонахождения: 156029, Костромская обл, Костромской р-н, г. Кострома, ул. Советская, д.111В,
- Дата регистрации уведомления: 15.02.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Костромская область
- Цель обработки персональных данных: организация деятельности образовательного учреждения
- Правовое основание обработки персональных данных: Федеральным Законом от 27.07.2006 №152-ФЗ "О персональных данных", ст.85-90 Трудового кодекса РФ, постановлением Правительства РФ №687 от 15.09.2008 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства РФ №1119 от 01.11.2012 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Федеральным Зконом РФ "Об образовании в Российской Федерации" №273-ФЗ от 29.12.2012, Уставом муниципального бюджетного образовательного учреждения города Костромы "Гимназия № 28"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.К таким мерам, относятся: 1) оператором, являющимся юридическим лицом, назначен ответственный за организацию обработки персональных данных; 2) оператором, являющимся юридическим лицом, изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 4) осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) оценен вред, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 6) работник оператора, непосредственно осуществляющий обработку персональных данных, ознакомлен с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 12.12.2006
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 35 от 14.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; награды, курсовая подготовка, изучаемый иностранный язык, гражданство, место работы, паспортные данные, телефон, сведения о воинском учете, социальные льготы, ИНН, СНИЛС, пол, данные свидетельства о рождении
- категории субъектов, персональные данные которых обрабатываются: учащиеся; родители (законные представители); работники, состоящие в трудовых отношениях с администрацией образовательного учреждения; кандидаты на замещение вакантных должностей в образовательном учреждении
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, передача, уточнение, использование, уничтожение персональных данных, сведения о состоянии здоровья обрабатываются на бумажных носителях
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор