Муниципальное бюджетное дошкольное образовательное учреждение города Кургана "Детский сад комбинированного вида № 17 "Рябинка"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0081431
- Основание внесения оператора в реестр: Приказ № 19 от 19.01.2010
- ИНН: 4501031423
- Наименование оператора: Муниципальное бюджетное дошкольное образовательное учреждение города Кургана "Детский сад комбинированного вида № 17 "Рябинка"
- Адрес местонахождения: 640022, г. Курган, ул.М. Горького, 209 а
- Дата регистрации уведомления: 23.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: 1.Обеспечения исполнения трудовых отношений между работником и работодателем.2.Обучение воспитанников в рамках программы дошкольного образования РФ, оказания дополнительных образовательных услуг, а так же для физического, морального и творческого развития воспитанников.3.Обеспечение исполнения договора гражданско-правового характера с физическими лицами, оказывающими услуги оператору.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 года № 152-ФЗ "О персональных данных"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Назначен ответственный работник за организацию обработки персональных данных (заместитель заведующей по УВР Ленкова Наталию Ивановну раб. тел.8 (3522) 45-07-65, 54-16-20, e-mail: kurgan.mdou17@yandex.ru).2.Назначен администратор безопасности (делопроизводителя - Чернакову Ирину Анатольевну раб. тел. 8 (3522) 45-07-65, 54-16-20, e-mail: kurgan.mdou17@yandex.ru).3.Разработаны и утверждены документы, определяющие политику оператора в отношении обработки персональных данных - Положение об обработке и защите персональных данных. Политика в отношении обработки персональных данных. Регламент обращения субъектов персональных данных.4.Разработаны организационно-распорядительные документы по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации. 5.Определены и утверждены приказом автоматизированные системы, предназначенные для обработки персональных данных.6.Определены уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных.7.Надлежащим образом учтены машинные носители персональных данных.8.Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. В соответствии, с которым проводится внутренний контроль и аудит соответствия обработки персональных ФЗ № 152 от 27 июля 2006 года и принятым в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, политике оператора в отношении обработки персональных данных. 9.Разработана модель угроз. 10.Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных. Положением об обработке и защите персональных данных, а так же с регламентом обращения субъектов персональных данных.11.Политика оператора в отношении обработки персональных данных, Положение об обработке и защите персональных данных, Регламент обращения субъектов персональных данных размещены на официальном сайте Оператора и на общедоступном информационном стенде Оператора. 12.Внутренними нормативными документами установлены правила доступа и обработки персональных данных. 13.Применяются сертифицированные средства криптографической защиты информации КриптоПРо CSP v. 3.6.5365 КС1.
- Дата начала обработки персональных данных: 24.02.1974
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 126 от 22.07.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; номер группы; личные достижения; пол; данные свидетельства о рождении; СНИЛС; номер медицинского страхового полиса; фотография; видеоматериалы; антропрометрические данные; данные об ограниченных возможностях; инвалидность; сведения о вакцинации; статус семьи; данные о приеме; данные обследования о состоянии психологического развития; данные с комиссии ПМПК; группа здоровья; физкультурная группа; данные уровня освоения требований программы; данные о несчастных случаях; сведения содержащиеся в речевой карте; реквизиты путевки; контактный телефон; паспортные данные; данные о получаемых компенсациях; дата и причина отчисления; номер лицевого счета; личная подпись представителя; данные постановления о назначении опекуном; данные постановления о лишении родительских прав.
- категории субъектов, персональные данные которых обрабатываются: Воспитанникам и их родителям (законным представителям) (субъекты) - состоящие в образовательных отношениях с Оператором.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, передача, предоставление, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия,доходы; Место работы; табельный номер; ИНН; СНИЛС; характер работы; вид работы; пол; гражданство; данные об образовании (название учебного образовательного учреждения, год окончания; серия/номер документа об образовании; данные о квалификации; направление или специальность по документу об образовании); данные о послевузовском профессиональном образовании; стаж работы; состоянии в браке; состав семьи (степень родства; ФИО; год рождения); паспортные данные; контактный номер телефона; сведения о воинском учете; данные о приеме на работу или переводе на другую работу (структурное подразделение; должность (специальность, профессия), разряд, категория; тарифная ставка); данные об аттестации; данные о повышении квалификации; данные о профессиональной переподготовке; данные о наградах и поощрениях; характеристика работника; ученая степень (при наличии); ученое звание (при наличии); сведения об отпусках; социальные льготы; сведения о трудовой деятельности; должность; данные трудового договора; сведения об увольнении; фотография; видеоматериалы; данные о результативности и качестве работы; реквизиты свидетельств о рождении; реквизиты свидетельств о заключении брака; реквизиты свидетельства о расторжении брака; сведения о судимости; сведения о состоянии здоровья; личная подпись; реквизиты трудовой книжки; реквизиты санитарной книжки; номер больничного листа (дата выдачи; период нетрудоспособности); данные аттестационного листа; вредный фактор; данные табеля; данные ЭЦП; личные достижения.
- категории субъектов, персональные данные которых обрабатываются: Работникам (субъекты) - состоящие в трудовых отношениях с Оператором.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, передача, предоставление, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес; ИНН; ОГРН; реквизиты лицевого счета; реквизиты банка; адрес электронной почты; личная подпись; паспортные данные; контактный телефон.
- категории субъектов, персональные данные которых обрабатываются: Физическим лицам (субъекты) - оказывающие услуги Оператору по гражданско-правовому договору.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, использование, передача, предоставление, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор