Муниципальное дошкольное образовательное учреждение детский сад компенсирующего вида №25 "Солнечный зайчик"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-17-005881
- Основание внесения оператора в реестр: Приказ № 135 от 02.06.2017
- ИНН: 5043051552
- Наименование оператора: Муниципальное дошкольное образовательное учреждение детский сад компенсирующего вида №25 "Солнечный зайчик"
- Адрес местонахождения: Московская обл., г. Серпухов, ул. Физкультурная, д. 9
- Дата регистрации уведомления: 29.05.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: Обеспечение исполнения образовательным учреждением своих обязанностей и обязательств, определенных Федеральным законом «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования: организация учебного процесса и контроль качества образования; учет и анализ успеваемости воспитанников, организация информирования родителей (законных представителей) об успеваемости детей; выполнение обязательств, предусмотренных Трудовым договором; выполнение требований Трудового кодекса РФ и других нормативных актов РФ (в том числе предоставление персональных данных в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования); принятие решений и выполнение обязательств по обращениям граждан в соответствии с законодательством РФ; создание информационной базы данных «электронный детский сад» МО; оказание услуг гражданам в сфере образования.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (ст. ст 2, 5,6, 7, 9, 18-22); Федеральный закон от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации»; Трудовой кодекс РФ от 30.12.2001 №197-ФЗ (ст. 85-90); Конституция Российской Федерации (ст. 23, 24); Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20; Лицензия № 72129 от 10 октября 2014 года выдана МДОУ детский сад компенсирующего вида № 25 «Солнечный зайчик» Министерством образования Московской области на осуществление образовательной деятельности; Положение по обработке и защите персональных данных МДОУ детский сад компенсирующего вида № 25 «Солнечный зайчик».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначен ответственный за организацию обработки персональных данных; - приняты документы, определяющие политику оператора в отношении обработки персональных данных, изданы инструкции для работников, осуществляющих обработку персональных данных; а также документы, направленные на защиту персональных данных; - работники оператора, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении их обработки и утвержденными инструкциями; - утверждены правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; - разработан документ, предусматривающий реагирование на инциденты информационной безопасности, которые могут причинить вред субъектам персональных данных в случае нарушения закона. - определены угрозы безопасности персональных данных при их обработке в информационной системе с учетом содержания персональных данных, характера и способов их обработки;- обеспечена охрана помещений, в которых хранятся и обрабатываются персональные данные, неконтролируемое проникновение или пребывание посторонних лиц в этих помещениях исключено;- для хранения персональных данных используются запирающиеся на ключ шкафы;- организована парольная и антивирусная защита при работе в информационной системе;- ограничен доступ к компьютерной технике для определенных категорий работников; предусмотрен учет машинных носителей персональных данных; установлены правила доступа к персональным данным и регистрация учета всех действий, совершаемых с персональными данными в информационной системе;- проведена классификация ИС персональных данных в МДОУ с учетом объема и содержания обрабатываемых персональных данных и угроз безопасности персональных данных.
- Дата начала обработки персональных данных: 01.01.2015
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация). Или прекращение деятельности, в рамках которой осуществлялась обработка персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 135 от 02.06.2017
-
- Список информационных систем и их параметры
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор