Муниципальное бюджетное образовательное учреждение дополнительного образования детей города Кургана "Детская школа искусств им. В. А. Громова"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0211338
- Основание внесения оператора в реестр: Приказ № 596 от 19.07.2011
- ИНН: 4501054117
- Наименование оператора: Муниципальное бюджетное образовательное учреждение дополнительного образования детей города Кургана "Детская школа искусств им. В. А. Громова"
- Адрес местонахождения: 640000, Курганская обл, Курган г, Советская ул, д. 160
- Дата регистрации уведомления: 13.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: 1. Обеспечение исполнения трудовых отношений между работником и работодателем. 2. Формирование и развитие творческих способностей детей и взрослых, удовлетворение их индивидуальных потребностей в интеллектуальной, нравственном и физической совершенствовании. 3. Осуществление подготовки обучающихся к получению профессионального образования в сфере искусств. 4. Выявление, развитие и поддержка талантливых обучающихся, а также лиц, проявивших выдающиеся способности. 5. Формирование культуры здорового и безопасного образа жизни обучающихся, а также на организацию их свободного времени. 6. Обеспечение исполнения договора гражданско-правового характера с физическими лицами, оказывающими услуги оператору. 7. Повышения качества образования в организации. Рассмотрение жалоб, обращений и (или) предложений физических лиц, написавших сообщения на официальном сайте Оператора, или подавших письменное обращение в адрес оператора.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 года № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом РФ от 29.12.2012 г. № 273-ФЗ "Об образовании в Российской Федерации", Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Политики в области обработки и защиты персональных данных. Положением об обработке и защите персональных данных. Ведомственными нормативными документами. Уставом организации утвержденный постановление Администрацией города Кургана № 468 от 02.02.20196 г. Внутренними организационно-распорядительными документами.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначен ответственный работник за организацию обработки персональных данных (заместитель директора по организационно-методической работе Сединкина Елена Николаевна раб. тел. 8 (3522) 23-84-59, e-mail: dshi-3-09@mail.ru). 2. Назначен администратор безопасности (секретарь Петрова Татьяна Михайловна раб. тел. 8 (3522) 23-84-59, e-mail: dshi-3-09@mail.ru:). 3. Разработаны и утверждены документы, определяющие политику оператора в отношении обработки персональных данных - Положение об обработке и защите персональных данных. Политика в отношении обработки персональных данных. Регламент обращения субъектов персональных данных. 4. Разработаны организационно-распорядительные документы по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации. 5. Определены и утверждены приказом автоматизированные системы, предназначенные для обработки персональных данных. 6. Определен уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных. 7. Надлежащим образом учтены машинные носители персональных данных. 8. Утвержден план проведения внутреннего контроля на соответствие обработки персональных данных требованиям ФЗ № 152 от 27 июля 2006 года. 9. Разработана модель угроз. Определены угроз безопасности персональных данных при их обработке в информационных системах персональных данных 10. Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных. Положением об обработке и защите персональных данных, а так же с регламентом обращения субъектов персональных данных. 11. Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных. 12. Политика оператора в отношении обработки персональных данных, Положение об обработке и защите персональных данных, Регламент обращения субъектов персональных данных размещены на официальном сайте Оператора и на общедоступном информационном стенде Оператора. 13. Внутренними нормативными документами установлены правила доступа и обработки персональных данных. 14. Применяются сертифицированные средства криптографической защиты информации КриптоПРо CSP v. 3.6.5365 КС1. КриптоПро CSP 4.0. Континент-АП 3.6.
- Дата начала обработки персональных данных: 13.10.1995
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 233 от 08.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; паспортные данные; ИНН; ОГРН; реквизиты лицевого счета; реквизиты банка; адрес электронной почты; личная подпись; контактный номер телефон; СНИЛС; гражданство; реквизиты договора
- категории субъектов, персональные данные которых обрабатываются: 3. Физическим лицам, оказывающие услуги Оператору на основании договора гражданско-правового характера - субъекты, оказывающие услуги оператору по гражданско-правовому договору.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; гражданство; марка, модель, цвет, номер автомобиля; личная подпись; данные трудовой книжки; специальность; место работы; должность; структурное подразделение; данные табеля; номер телефона; ИНН; СНИЛС; характер работы; вид работы; реквизиты лицевого счёта; сведения об увольнении; пол; знание иностранного языка; данные об образовании; квалификация/категория; разряд; антропометрические данные; профессия; паспортные данные; фотография; личная подпись; данные свидетельства о рождении иждивенцев; данные о приёме на работу или переводе на другую работу; данные о результативности и качестве работы; данные аттестации; данные о повышении квалификации; данные о профессиональной переподготовке; данные о наградах и поощрениях; сведения о п
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество; дата обращения; суть обращения; результат обращения; контактный телефон; электронный (почтовый) адрес.
- категории субъектов, персональные данные которых обрабатываются: 4. Физическим лицам, подавших жалобы, обращения и (или) предложения в адрес Оператора - субъекты, подавшие в адрес оператора жалобы, обращения и (или) предложения в соответствии с Федеральным законом РФ от 02 мая 2006 года № 59-ФЗ.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; номер лицевого счета; сведения по оплате; возраст; место учёбы; класс; группа; пол; фотография; контактный номер телефона; данные договора об образовании; личные достижения; данные о приёме; данные по обучению; данные об успеваемости; данные о посещаемости; данные о выбывании; специальность; сведения о наградах и поощрениях; паспортные данные; данные свидетельства о рождении; реквизиты свидетельства об окончании; СНИЛС; сведения о смене имени; данные ОВЗ; антропометрические данные; контактный номер телефона; степень родства; данные договора об образовании; данные об опеке и усыновлении; данные свидетельства о заключении брака; данные свидетельства о расторжении брака; сведения о смене имени; личная подпись.
- категории субъектов, персональные данные которых обрабатываются: Обучающимся и их родителям (законным представителям) - субъекты состоящих в образовательных отношениях с Учреждением
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор