Муниципальное бюджетное общеобразовательное учреждение города Кургана "Средняя общеобразовательная школа № 51"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0215119
- Основание внесения оператора в реестр: Приказ № 646 от 04.08.2011
- ИНН: 4501030652
- Наименование оператора: Муниципальное бюджетное общеобразовательное учреждение города Кургана "Средняя общеобразовательная школа № 51"
- Адрес местонахождения: 640037, Курганская обл, Курган г, Керамзитный п, д. 11
- Дата регистрации уведомления: 25.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: 1.Обеспечение исполнения трудовых отношений между работником и работодателем.2.Организация предоставления общедоступного и бесплатного начального общего, основного общего, среднего общего образования по основным общеобразовательным программам.3.Организация предоставления общедоступного и бесплатного дошкольного образования по образовательным программам дошкольного образования.4.Организация присмотра и ухода за детьми дошкольного возраста.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 года № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,Федеральным законом РФ от 29.12.2012 г. № 273-ФЗ "Об образовании в Российской Федерации", Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15 сентября 2008 г. N 687"Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Политики в области обработки и защиты персональных данных. Положением об обработке и защите персональных данных. Ведомственными нормативными документами. Уставом организации утвержденный Постановлением Администрацией города Кургана № 3109 от 25 апреля 2014 года. Внутренними организационно-распорядительными документами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Назначен ответственные работники за организацию обработки персональных данных (заместитель директора по УВР Казакова Б.Ф. раб. тел., 54-91-28 e-mail: mou 51-keramzit@mail.ru).2.Назначен администратор безопасности (учитель информатики Михайлова Е.С. раб. тел. 54-91-28 e-mail: mou 51-keramzit@mail.ru).3.Разработаны и утверждены документы, определяющие политику оператора в отношении обработки персональных данных - Положение об обработке и защите персональных данных. Политика в отношении обработки персональных данных. Регламент обращения субъектов персональных данных.4.Разработаны организационно-распорядительные документы по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации.5.Определены и утверждены приказом автоматизированные системы, предназначенные для обработки персональных данных.6.Определен уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных.7.Надлежащим образом учтены машинные носители персональных данных.8.Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. 9.Разработана модель угроз. Определены угроз безопасности персональных данных при их обработке в информационных системах персональных данных10.Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных. Положением об обработке и защите персональных данных, а так же с регламентом обращения субъектов персональных данных.11.Политика оператора в отношении обработки персональных данных, Положение об обработке и защите персональных данных, Регламент обращения субъектов персональных данных размещены на официальном сайте Оператора и на общедоступном информационном стенде Оператора.12.Внутренними нормативными документами установлены правила доступа и обработки персональных данных.13.Применяются сертифицированные средства криптографической защиты информации КриптоПРо CSP v. 3.6.5365 КС1.
- Дата начала обработки персональных данных: 30.08.1990
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 110 от 23.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Место работы; табельный номер;; ИНН; СНИЛС; характер работы; вид работы; пол; знание иностранных языков; гражданство; данные о послевузовском профессиональном образовании; стаж работы; паспортные данные; контактный номер телефона; данные о приеме на работу или переводе на другую работу; данные об аттестации; данные о повышении квалификации; данные о профессиональной переподготовке; данные о наградах и поощрениях; ученая степень (при наличии); ученое звание (при наличии); сведения об отпусках; социальные льготы; сведения о трудовой деятельности; должность; данные трудового договора; сведения об увольнении; фотография; данные о результативности и качестве работы; реквизиты свидетельств о рождении иждивенцев; реквизиты свидетельств о заключении брака; сведения о судимости; сведения о состоянии здоровья; личная подпись; реквизиты трудовой книжки; данные санитарной книжки; данные листка нетрудоспособности; личные достижения; квалификация/категория; реквизиты лицевого счета; данные табеля; данные ЭЦП; данные медицинского полиса; данные воинского учета.
- категории субъектов, персональные данные которых обрабатываются: Работникам и их иждивенцам (субъекты) - состоящие в трудовых отношениях с Оператором.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; данные свидетельства о рождении; СНИЛС; номер медицинского страхового полиса; фотография; сведения о состоянии здоровья и вакцинации; данные о приеме; данные обследования о состоянии психологического развития; данные уровня освоения требований программы; данные о несчастных случаях; данные путевки; контактный телефон; паспортные данные; данные о получаемых компенсациях; номер лицевого счета; личная подпись представителя; реквизиты свидетельства о заключении брака; сведения о льготах.
- категории субъектов, персональные данные которых обрабатываются: Воспитанникам и их родителям (законным представителям) (субъекты) – получающие общедоступное и бесплатное дошкольное образование по образовательным программам дошкольного образования.
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; пол; паспортные данные; данные свидетельства о рождении; данные воинского учета; контактный номер телефона; сведения о состоянии здоровья; место учебы; номер класса; фотография; личная подпись; успеваемость; посещаемость; номер личного дела; номер формуляра читателя; результаты ГИА; СНИЛС; данные медицинского полиса; паспортные данные; контактный номер телефона; код доступа к школьному электронному журналу.
- категории субъектов, персональные данные которых обрабатываются: Учащихся и их родителям (законным представителям) (субъекты) – получающие общедоступное и бесплатное начальное общее, основное общее, среднее общее образование по основным общеобразовательным программам.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор