Областное казенное учреждение "Информационно-аналитический центр" Курской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017352
- Основание внесения оператора в реестр: Приказ № 167 от 18.09.2008
- ИНН: 4629043422
- Наименование оператора: Областное казенное учреждение "Информационно-аналитический центр" Курской области
- Адрес местонахождения: 305000, г. Курск, ул. Урицкого, д. 20
- Дата регистрации уведомления: 18.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курская область
- Цель обработки персональных данных: организации и проведения государственной итоговой аттестации по образовательным программам основного общего и среднего общего образования в формах ЕГЭ, ОГЭ и ГВЭ; исполнения Гражданского кодекса Российской Федерации; исполнения Трудового кодекса Российской Федерации; исполнения Налогового кодекса Российской Федерации; ведения региональной информационной системы в сфере образования, предназначенной в том числе для предоставления государственных услуг в области образования в электронной форме, а также обеспечение ведения в электронной форме рассмотрения обращений граждан Российской Федерации.
- Правовое основание обработки персональных данных: - Федеральный закон от 02.05.2006 N 59-ФЗ (ред. от 03.11.2015) «О порядке рассмотрения обращений граждан Российской Федерации»;− Федеральный закон от 27.07.2010 №210-ФЗ (ред. от 28.12.2013) «Об организации предоставления государственных и муниципальных услуг» (с изм. и доп., вступ. в силу с 03.01.2014); − Федеральный закон от 29.12.2012 №273-ФЗ (ред. от 03.02.2014) «Об образовании в Российской Федерации»; − «Бюджетный кодекс Российской Федерации» от 31.07.1998 №145-ФЗ (ред. от 28.12.2013, с изм. от 03.02.2014, с изм. и доп., вступ. в силу с 01.01.2014); − «Налоговый кодекс Российской Федерации (часть первая)» от 31.07.1998 №146-ФЗ (ред. от 28.12.2013); − «Налоговый кодекс Российской Федерации (часть вторая)» от 05.08.2000 №117-ФЗ (ред. от 28.12.2013, с изм. и доп., вступ. в силу с 01.04.2014); − «Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 №51-ФЗ (ред. от 02.11.2013); − «Гражданский кодекс Российской Федерации (часть вторая)» от 26.01.1996 №14-ФЗ (ред. от 28.12.2013); − «Гражданский кодекс Российской Федерации (часть третья)» от 26.11.2001 №146-ФЗ (ред. от 28.12.2013); − «Гражданский кодекс Российской Федерации (часть четвертая)» от 18.12.2006 №230-ФЗ (ред. от 23.07.2013, с изм. и доп., вступающими в силу с 01.09.2013); − «Трудовой кодекс Российской Федерации» от 30.12.2001 №197-ФЗ (ред. от 02.04.2014); − Распоряжение Правительства РФ от 17.12.2009 №1993-р (ред. от 28.12.2011) «Об утверждении сводного перечня первоочередных государственных и муниципальных услуг, предоставляемых в электронном виде»; − Постановление Правительства РФ от 31.08.2013 №755 «О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования»; − Распоряжение Правительства РФ от 25.10.2014 №2125-р «Об утверждении Концепции создания единой федеральной межведомственной системы учета контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам»; − Приказ Министерства образования и науки Российской Федерации от 25.12.2013 №1394 «Об утверждении Порядка проведения государственной итоговой аттестации по образовательным программам основного общего образования» (зарегистрирован в Минюсте России 03.02.2014 № 31206) (с изменениями и дополнениями; − Приказ Министерства образования и науки Российской Федерации от 26.12.2013 №1400 «Об утверждении Порядка проведения государственной итоговой аттестации по образовательным программам среднего общего образования» (зарегистрирован в Минюсте России 03.02.2014 № 31205) (с изменениями и дополнениями); − Письмо Федерального агентства по образованию от 29 июля 2009 г. №17-110 «Об обеспечении защиты персональных данных»; - Письмо Федеральной службе по надзору в сфере образования и науки от 25 мая 2009 г. № 01-118/10-01 − Постановление Губернатора Курской области от 03.12.2013 г. №537-пг «О создании региональной информационной системы в сфере образования».- Устав Областного казенного учреждения «Информационно-аналитический центр» Курской области
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие меры: - назначение директором ОКУ ИАЦ КО ответственного за организацию обработки персональных данных; - издание директором ОКУ ИАЦ КО документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; - осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» (далее - Федеральный закон) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике ОКУ ИАЦ КО в отношении обработки персональных данных, локальным актам ОКУ ИАЦ КО; - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых ОКУ ИАЦ КО мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом; - ознакомление работников ОКУ ИАЦ КО, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ОКУ ИАЦ КО в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; - опубликование документа, определяющего политику ОКУ ИАЦ КО в отношении обработки персональных данных; - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; - применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; - оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; - учет машинных носителей персональных данных; - обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 24.04.2004
- Срок или условие прекращения обработки персональных данных: В случае прекращения деятельности организации
- Дата и основание внесения записи в реестр: Приказ № 20 от 11.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН; данные страхового свидетельства государственного пенсионного страхования; возраст малолетних детей и место их обучения; состояние здоровья детей и других родственников; прием, перевод, увольнение, повышение заработной платы, премирование, поощрения и взыскания; аттестация, повышение квалификации; иные сведения, необходимые для расчета заработной платы, выплаты компенсаций
- категории субъектов, персональные данные которых обрабатываются: работникам ОКУ ИАЦ КО; членам семей работников ОКУ ИАЦ КО; работникам МОУО; работникам образовательных организаций; обучающимся образовательных организаций; законным представителям обучающихся образовательных организаций; участникам ЕГЭ; участникам ОГЭ; участникам ГВЭ, специалистам, обеспечивающим организацию и проведение ЕГЭ, ОГЭ, ГВЭ.
- перечень действий с персональными данными: 1. сбор персональных данных; 2. систематизация персональных данных; 3. накопление персональных данных; 4. распространение персональных данных: 4.1. передача персональных данных определенному кругу лиц (передача персональных данных); 5. хранение персональных данных; 6. уточнение персональных данных: 6.1. обновление персональных данных; 6.2. изменение персональных данных; 7. использование персональных данных; 8. обезличивание персональных данных; 9. уничтожение персональных данных; 10. блокирование персональных данных: 10.1. временное прекращение сбора персональных данных; 10.2. временное прекращение систематизации пер
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор