МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ОБРАЗОВАНИЯ АДМИНИСТРАЦИИ КАТАЙСКОГО РАЙОНА"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 45-18-001513
- Основание внесения оператора в реестр: Приказ № 22 от 09.02.2018
- ИНН: 4509000963
- Наименование оператора: МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ОБРАЗОВАНИЯ АДМИНИСТРАЦИИ КАТАЙСКОГО РАЙОНА"
- Адрес местонахождения: Курганская обл., Катайский р-н., г. Катайск, ул. Ленина, д.210
- Дата регистрации уведомления: 01.02.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: с целью организации проведения единого государственного экзамена, а также государственной итоговой аттестации, осуществления трудовых (договорных) отношений, реализации образовательных программ основного общего и среднего (полного) общего образования
- Правовое основание обработки персональных данных: руководствуясь Конституцией РФ от 25.12.1993; Гражданским кодесом РФ от 30.11.1994 №51-ФЗ; Трудовым кодексом РФ от 30.12.2001 №197-ФЗ; Налоговым кодексом РФ 1 ч. от 31.07.1998 г. №146-ФЗ и 2 ч. от 05.08.2000 г. №117-ФЗ;КОаП РФ от 30.12.2001 г. №195-ФЗ; УК РФ от 13.06.1996 г. №63-ФЗ; Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан РФ»; Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»; «Основы законодательства РФ об охране здоровья граждан» №5487-1 от 22.07.1993 г.; Федеральный закон от 19.12.2005 г. №160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных»; Федеральным законом от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и защиет информации»;Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных»; Указом Президента РФ от 06.03.1997 г. №188 «Об утверждении Перечня сведений конфиденциального характера»; Постановлением Правительства РФ от 15.09.2008 №687 «Об утвержеднии Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 18.02.2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 11.02.2013 г. №17; Федеральным законом «Об образовании в РФ»; от 29.12.2012 г. №273-ФЗ; Приказом Министерства образования и Науки РФ №1400 от 26.12.2013 г. «Об утверждении Порядка проведения государственной итоговой аттестации по образовательным программам среднего общего образования»; Положением МУ «Управление образования Администрации Катайского района» от 13.05.2016 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение ответственного за организацию обработки персональных данных.2. Издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавлявающих процедуры, направленые на предотвращениеи выявление нарушений законодательства РФ, устранение последствий таких нарушений.3. Применение правывох, организационных и технических мер по обеспечению безопасности персональных данных.4. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.5. Ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства РФ о персональных данных.6. Определние угроз безопасности персональных данных при их обработке в информационных системах персональных данных.7. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.8. Учет машинных носителей персональных данных.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.11. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.12. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 21.10.2002
- Срок или условие прекращения обработки персональных данных: Утрата правовых оснований обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 22 от 09.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; ИНН; СНИЛС; табельный номер; номер, дата трудового договора; гражданство; наименование и степень знания иностранного языка; наименование, серия, номер, дата выдачи, направление и специальность, код по ОКСО, ОКИН документа об образовании, о квалификации или наличии специальных знаний; состав семьи, с указанием степени родства, фамилии, имени, отчества, года рождения ближайших родственников; данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование орган, выдавшего документ); контактный телефон; сведения о воинском учете (ктаегория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС; категория годности к военной службе, наименование военного коммссариата по месту жительства, состоит на воинском учете, отметка о снятии с учета) дата приема на работу; характер работ; вид работы (основонй, по совместительству); структурное подразделение; занимаемая должность (специальность, профессия), разряд, класс (категория) квалификации; ранее занимаемая должность; тарифная ставка (оклад), надбавка, руб. основание трудоустройства; личная подпись сотрудника; сведения об аттестации (дата, решение, номер и дата документа, основание); сведения о профессиональной подготовке (дата начала и окончания переподготовки, специальность (направление, профессия, наименование, номер, дата документа свидетельствующего о переподготовке, основание переподготовки); сведения о наградах, поощрениях, почетных званиях (наименование, номер, дата награды); сведения об отпусках (вид, период работы, количество дней, дата начала и окончания, основание); сведения о о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание); сведения об увольнении (основание, дата, номер и дата приказа); объем работы; повышение оклада за вредность в проц., в руб; месячный фонд ЗПЛ (в т.ч. по должностному окладу и районным коэффицентам); надбавка за стаж в проц., в руб. в г/м/д
- категории субъектов, персональные данные которых обрабатываются: работникам
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных, а также любых иных действий с учетом законодательства РФ
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,образование,профессия; сведения из документа, удостоверяющего личность; пол; граждансство; СНИЛС; класс; форма обучения; форма ГИА; телефон; e-mail; масто работы; квалификация; возможная должность в ППЭ; ученая степень, общий преподавательский стаж работы
- категории субъектов, персональные данные которых обрабатываются: участникам государственного экзамена, работникам пункта проведения экзамена, экспертам пункта проведения экзамена
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных, а также любых иных действий с учетом действующего законодательства
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор