Муниципальное бюджетное учреждение дополнительного образования "Центр эстетического воспитания"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-014315
- Основание внесения оператора в реестр: Приказ № 83 от 17.05.2019
- ИНН: 5013033556
- Наименование оператора: Муниципальное бюджетное учреждение дополнительного образования "Центр эстетического воспитания"
- Адрес местонахождения: 140188, Московская обл., г. Жуковский, ул. Федотова, д. 15, кирпичная вставка № 2
- Дата регистрации уведомления: 15.05.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: Персональные данные Оператор обрабатывает в целях обеспечения соблюдения законов и иных нормативных правовых актов Российской Федерации, осуществления возложенных на МБУ ДО ЦЭВ законодательством Российской Федерации функций, полномочий и обязанностей, непосредственно связанных с деятельностью учреждения
- Правовое основание обработки персональных данных: 1. Конституцией Российской Федерации от 12 декабря 1993 г.; 2. Федеральным законом от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; 3. Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; 4. Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». 5. Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; 6. Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; 7. Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Обеспечение безопасности персональных данных достигается следующими способами: 1. назначением ответственных за организацию обработки персональных данных; 2. ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами отношении обработки персональных данных, и (или) обучением указанных сотрудников; 3. изданием нормативных актов, регламентирующих вопросы обработки и защиты персональных данных; 4. созданием системы внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации, в том числе требованиям к защите персональных данных; 5. реализацией разрешительной системы доступа работников МБУ ДО ЦЭВ и иных лиц к персональным данным и связанным с их использованием работам, материальным носителям; 6. обеспечением соблюдения условий, при которых работники МБУ ДО ЦЭВ, иные лица получают доступ к персональным данным только в пределах, необходимых для выполнения своих должностных обязанностей, либо в объемах, вызванных необходимостью; 7. ограничением доступа работников МБУ ДО ЦЭВ и иных лиц в помещения, где размещены технические средства, предназначенные для обработки персональных данных, и хранятся носители персональных данных, к информационным ресурсам, программным средствам обработки и защиты информации; 8. определением мест хранения материальных носителей персональных данных и обеспечением раздельного хранения персональных данных (материальных носителей), обработка которых осуществляется в различных целях; 9. обеспечением защиты персональных данных при их передаче по каналам связи, в том числе каналам связи сети Интернет, с использованием средств криптографической защиты информации и электронной подписи; 10. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационной системы персональных данных.
- Дата начала обработки персональных данных: 01.09.1997
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности учреждения
- Дата и основание внесения записи в реестр: Приказ № 83 от 17.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с учреждением, физические лица (обучающиеся и их законные представители)
- перечень действий с персональными данными: сбор, запись, использование, накопление, хранение, обновление, использование, передача без трансграничной передачи) уничтожение персональных данных. Автоматизированная в части работы с государственными информационными системами. Неавтоматизированная обработка персональных данных в части работы с персональными данными в учреждении, без передачи по внутренней сети юридического лица и без передачи по сети Интернет.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор