Государственное бюджетное учреждение дополнительного образования "Детский оздоровительно-образовательный центр "Россонь"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-17-003689
- Основание внесения оператора в реестр: Приказ № 86 от 18.05.2017
- ИНН: 4707022214
- Наименование оператора: Государственное бюджетное учреждение дополнительного образования "Детский оздоровительно-образовательный центр "Россонь"
- Адрес местонахождения: 188475, Ленинградская обл., Кингисеппский р-н, д. Ванакюля
- Дата регистрации уведомления: 12.05.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ленинградская область
- Цель обработки персональных данных: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействие Работнику в выполнении им своих функциональных обязанностей, в обучении и должностном росте, предоставление им предусмотренных законодательством Российской Федерации и внутренними нормативными актами Работодателя льгот, обеспечение личной безопасности работника, учет результатов исполнения им своих функциональных обязанностей; для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем
- Правовое основание обработки персональных данных: Федеральный закон № 152-ФЗ от 27.07.06 г. «О персональных данных», Федеральный закон № 160-ФЗ от 19.12.05 г. «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированнойобработке персональных данных», Федеральный закон № 197-ФЗ от 30.12.01 г. «Трудовой кодекс Российской Федерации», Постановление Правительства Российской Федерации № 687 от 15.09.08г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры: назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных; ограничение состава лиц, допущенных к обработке персональных данных; ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных; организация учета, хранения и обращения носителей, содержащих информацию с персональными данными; определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз; разработка на основе модели угроз системы защиты персональных данных; использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз; проверка готовности и эффективности использования средств защиты информации; разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; регистрация и учет действий пользователей информационных систем персональных данных; использование антивирусных средств и средств восстановления системы защиты персональных данных; организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных
- Дата начала обработки персональных данных: 01.01.2017
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 86 от 18.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; ИНН, контактный телефон, воинский учет, страховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: сотрудники, состоящие в трудовых отношениях, и физические лица, находящиеся в договорных и иных гражданско-правовых отношениях
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение, использование, передача, удаление, уничтожение; электронная обработка ведется на компьютерах, объединенных в локальную сеть, с передачей по внутренней сети, без передачи по сети Интернет
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор