Муниципальное бюджетное общеобразовательное учреждение "Гимназия № 25" города Курска
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0013538
- Основание внесения оператора в реестр: Приказ № 135 от 22.08.2008
- ИНН: 4629030198
- Наименование оператора: Муниципальное бюджетное общеобразовательное учреждение "Гимназия № 25" города Курска
- Адрес местонахождения: 305016, Курская обл, г. Курск, ул. Чернышевского, д.7,
- Дата регистрации уведомления: 04.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курская область
- Цель обработки персональных данных: Соблюдение законодательства РФ, оформление трудовых отношений, реализация основных общеобразовательных программ начального общего, основного общего. среднего общего образования, реализация адаптированных основных общеобразовательных программ начального общего образования для лиц, зачисленных на обучение с 1 сентября 2016 года, реализация дополнительных общеразвивающих прграмм; ведение кадрового и бухгалтерского учета, оформление договорных и гражданско-правовых отношений, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
- Правовое основание обработки персональных данных: руководствуясь ст.24 Конституции РФ; ст.85-90 Трудового кодекса РФ; Законом Российской Федерации от 29.12.2012г. №273"Об образовании в РФ"; Федеральный закон №152-ФЗ "О персональных данных"; Законом Курской области от 17.02.2000г. №13-ЗКО "Об образовании в Курской области"; Федеральным законом №2406 1999г. №120-ФЗ "Об основах системы профилактики безнадзорности и правонарушений совершеннолетних", Федеральный закон от 8 августа 2001 года №129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей"; Федеральный закон от 27 июля 2006 года №149-ФЗ "Об информации, информационных технологиях и защите информации"; Федеральный закон от 2 мая 20106 года №59-ФЗ " О порядке рассмотрения обращений граждан Российской Федерации"; Указ Президента Российской Федерации от 6 марта 1997 года №188 "Об утверждении перечня сведений конфиденциального характера"; Постановление Правительства РФ от 1 ноября 2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства Российской Федерации от 15 сентября 2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Приказ ФСТЭК, ФСБ, МИНИНФОРМСВЯЗИ от 13.02.2008 №55/86/20 "Порядок проведения классификации ИСПДн"; Федеральный закон от 22 октября 2004г. №125-ФЗ "Об архивном деле в Российской Федерации"; Федеральный закон от 30.04.2008 №56-ФЗ №О дополнительных страховых взносах на накопительную часть трудовой пенсии и государственной поддержки формирования пенсионных накоплений"; лицензией на право осуществления образовательной деятельности, Уставом.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Лицом, ответственным за организацию обработки персональных данных является заместитель директора по УВР; изданы локальные акты(приказы, положения) по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Используются технические средства охраны: программно-технический комплекс защиты информации на электронных носителях, используется система паролей для входа в систему 1-С, содержащую персональные данные, ограничен состав работников, функциональные обязанности которых требуют доступа к персональным данным других работников и контрагентов; избирательно и обоснованно распределяются документы и информация, содержащая персональные данные, между лицами, уполномоченными на работу с такими данными; рационально размещаются рабочие места для исключения бесконтрольного использования защищаемой информации; регулярно проверяются знания работниками, имеющими отношения к работе с персональными данными, требований нормативно-методических документов по защите таких данных; определен состав работников, имеющих право доступа в помещения, в которых хранятся персональные данные; организован порядок уничтожения информации ; проводится профилактическая работа с должностными лицами, имеющими доступ к персональным данным работников, по предупреждению разглашения таких сведений, с работниками, которые в силу своих должностных обязанностей имеют доступ персональных данным других работников, оформлены обязательства об их неразглашении. личные дела работников на бумажном носителе хранятся в запирающихся шкафах с ограниченным правом доступа.
- Дата начала обработки персональных данных: 13.12.1994
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация учреждения, изменение законодательства в сфере образования
- Дата и основание внесения записи в реестр: Приказ № 124 от 23.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; паспортные данные, ИНН, сведения о доходах с предыдущего места работы, телефон: домашний, мобильный, номер страхового свидетельства обязательного пенсионного страхования, листки нетрудоспособности, гражданство, анкеты. сведения о составе семьи, документы о признании гражданина безработным, данные свидетельств о заключении и расторжении брака, данные страхового медицинского плиса обязательного страхования граждан, данные трудовых книжек, документы воинского учета, данные о квалификации, о профессиональной подготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания, почетного звания, данные об аттестации, данные об успеваемости, данные лицевых счетов, открытых в банках
- категории субъектов, персональные данные которых обрабатываются: Физические лица ( сотрудники. уволенные сотрудники, соискатели работы. студенты-практиканты. граждане. обратившиеся с заявлением, обращением, обучающиеся, родители обучающихся, индивидуальные предприниматели); юридические лица - контрагенты, состоящие в договорных отношениях.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение. уточнение (обновление, изменение), извлечение, использование. передача, обезличивание. блокирование. удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор