Муниципальное бюджетное дошкольное образовательное учреждение "Детский сад №38"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0111135
- Основание внесения оператора в реестр: Приказ № 382 от 17.06.2010
- ИНН: 5044019093
- Наименование оператора: Муниципальное бюджетное дошкольное образовательное учреждение "Детский сад №38"
- Адрес местонахождения: 141504, Московская обл., Солнечногорский р-н, г. Солнечногорск, ул. Центральная
- Дата регистрации уведомления: 04.06.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации », а также иными нормативно-правовыми актами Российской Федерации в области образования и воспитания; создание в учреждении необходимых условий для работы подразделений медицинских учреждений, контроль их работы в целях охраны и укрепления здоровья обучающихся, воспитанников и работников учреждения, предоставление Учредителю и общественности ежегодного отчёта о поступлении и расходовании финансовых и материальных средств, обеспечение функционирования системы внутреннего мониторинга качества образования в учреждении, начисление и выплаты заработной платы, заключения трудовых и иных договоров, ведения личных карточек.
- Правовое основание обработки персональных данных: • ст. ст. 23, 24 Конституции Российской Федерации • Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90); • Гражданский кодекс РФ; • Налоговый кодекс РФ; • Закон РФ 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации"»; • Федеральный закон от 30.12.2001 №195-ФЗ «Кодекс Российской Федерации об административных правонарушениях» (ст. 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»); • Федеральный закон от 13.06.1996 №63-ФЗ «Уголовный кодекс Российской Федерации» (ст. 137 «Нарушение неприкосновенности частной жизни»); • Ст. 6 Федерального закона от 01.01.2001г. «О персональных данных»; • Постановление Правительства Российской Федерации от 17.11.2007 №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; • Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляющих без использования средств автоматизации»; • Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня обязанностей, направленных на обеспечение выполнения обязанностей операторами…»; • Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" • Приказ ФСТЭК России от 18.02.2013 N 21 (ред. от 23.03.2017) "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" • Приказ ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" • Совместный приказ ФСТЭК России №55, ФСБ России №86, Мининформсвязи России №20 от 13.02.2008 «Об утверждении порядка проведения классификации информационных систем персональных данных»; • Устав МБДОУ «Детский сад № 38»; Положение МБДОУ «Детский сад № 38» «О персональных данных». • Приказ "Об утверждении положения об информационной открытости МБДОУ «Детский сад № 38»" • Приказ "Об утверждении политики ДОУ в отношении обработки персональных данных" • Положение о защите персональных данных воспитанников, их родителей (законных представителей) МБДОУ «Детский сад № 38» • Положение о защите, хранении, обработке персональных данных работников МБДОУ «Детский сад № 38» • Положение об информационной открытости МБДОУ «Детский сад № 38» • Политика МБДОУ «Детский сад № 38»в отношении обработки ПД сотрудников учреждения, а также воспитанников и родителей (законных представителей) • Положение о защите персональных данных воспитанников, их родителей (законных представителей) МБДОУ «Детский сад № 38»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Меры по обеспечению безопасности персональных данных: 1. Назначены ответственный за организацию обработки персональных данных и сотрудники, отвечающие непосредственно за сбор, обработку и хранение персональных данных; 2. Применяются организационные и технические меры по обеспечению безопасности ПД при их обработке в информационных системах; 3. Изданы локальные акты по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; утверждены должностные инструкции; 4. Осуществляется внутренний контроль соответствия обработки; персональных данных Федеральному закону РФ № 152-ФЗ от 27.07.2006 и принятым локальным актам, требованиям к защите ПД; 5. Ответственный за организацию и обработку ПД, работники, непосредственно осуществляющие обработку ПД ознакомлены с положениями законодательства РФ о персональных данных, локальными актами по вопросам обработки ПД; 6. Установлены правила доступа к ПД, обрабатываемым в информационной системе ПД; 7. Установлены требования к материальным носителям ПД и хранению таких данных вне информационных систем ПД; 8. Ограничен доступ в помещения, где обрабатываются персональные данные; 9. Установлены пароли на компьютеры, на которых осуществляется обработка персональных данных; 10. Установлена сигнализация; 11. Принимаются необходимые правовые, организационные и технические меры для исключения неправомерного или случайного доступа к ПД, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении персональных данных.
- Дата начала обработки персональных данных: 28.03.2003
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности МБДОУ №38
- Дата и основание внесения записи в реестр: Приказ № 216 от 09.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с юридическим лицом, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор