Муниципальное бюджетное учреждение дополнительного образования "Кингисеппский детский оздоровительно-образовательный центр "Бригантина"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0035288
- Основание внесения оператора в реестр: Приказ № 10 от 20.01.2009
- ИНН: 4707018546
- Наименование оператора: Муниципальное бюджетное учреждение дополнительного образования "Кингисеппский детский оздоровительно-образовательный центр "Бригантина"
- Дата регистрации уведомления: 22.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ленинградская область
- Цель обработки персональных данных: обработка, регистрация сведений, необходимых для оказания услуг учащимся в области образования, прием сотрудников на работу, передача сведений для УФНС и ПФР
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 85-90 Трудовой кодекс РФ (Федеральный закон от 30.12.2001 № 197-ФЗ "Закон Российской Федерации "Об образовании в РФ" от 29.12.2012 № 273-ФЗ, лицензия серии РО № 013292 от 17.02.2012, Устав от 14.11.2011 №2583
- описание мер, предусмотренных ст. 18.1 и 19 Закона: оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами, к таким мерам могут, в частности, относиться: назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; локальных актов, устанавливающих процедуры; оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; обеспечение безопасности персональных данных достигается, в частности: применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, актуальности угроз безопасности персональных данных устанавливает: уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных; требования к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных; требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных; состав и содержание необходимых для выполнения установленных Правительством Российской Федерации в соответствии с частью 3 настоящей статьи требований к защите персональных данных для каждого из уровней защищенности, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий
- Дата начала обработки персональных данных: 05.06.2002
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица, реорганизация или закрытие
- Дата и основание внесения записи в реестр: Приказ № 203 от 29.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия;
- категории субъектов, персональные данные которых обрабатываются: работники и учащиеся
- перечень действий с персональными данными: обработка в информационных системах документооборота
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор