Муниципальное бюджетное учреждение дополнительного профессионального образования «Центр профессионального развития»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-012155
- Основание внесения оператора в реестр: Приказ № 260 от 27.11.2018
- ИНН: 5047095938
- Наименование оператора: Муниципальное бюджетное учреждение дополнительного профессионального образования «Центр профессионального развития»
- Адрес местонахождения: Московская обл., г. Химки, ул. Маяковского, д.15А
- Дата регистрации уведомления: 20.11.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: упорядочение обращения с персональными данными и Организация кадрового учёта, повышение квалификации педагогических и руководящих работников образовательных учреждений городского округа Химки Московской области обеспечение соблюдения законных прав и интересов Учреждения и ее работников в связи с необходимостью получения (сбора), систематизации (комбинирования), хранения и передачи сведений, составляющих персональные данные.
- Правовое основание обработки персональных данных: • Федерального закона Российской Федерации от 27.07.2006 г. № 152 «О персональных данных»; • Федерального закона Российской Федерации от 27.07.2006 149-ФЗ «Об информации, информационных технологиях и о защите информации»; • Постановления Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; • Трудового кодекса РФ; • Указа Президента Российской Федерации от 6.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»; • Постановление Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; • Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; • Приказ ФСБ России от 10.07.2014 г. № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости». Приказ 63-о от 01.09.2017 Об утверждении «Положения об организации защиты информации и обработки персональных данных в муниципальном бюджетном учреждении дополнительного профессионального образования «Центр профессионального развития»», «Инструкции администратора безопасности информации в муниципальном бюджетном учреждении дополнительного профессионального образования «Центр профессионального развития»», «Инструкции администратора безопасности информации информационной системы персональных данных (Кадры, РИНСИ, АИС «Химки.Образование»), применяемой в муниципальном бюджетном учреждении дополнительного профессионального образования «Центр профессионального развития»», «Инструкции сотрудников, допущенных к работе с информационной системой персональных данных (наименование системы), применяемой в муниципальном бюджетном учреждении дополнительного профессионального образования «Центр профессионального развития»» Лицензия №76367 от 23.09.2016
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Отдельные группы (базы) ПД формируются и обрабатываются в отдельных автономных ИСПД, исходя из целей обработки этих ПД. • назначение структурного подразделения или должностного лица (Администратор безопасности информации Учреждения), ответственного за организацию защиты и обработки информации, в том числе персональных данных, во всех ИСПД, применяемых в деятельности Учреждения (с использованием средств автоматизации или без использования таких средств)- подотчётен руководителю Учреждения; • назначение структурных подразделений или должностных лиц, ответственных за организацию защиты и обработки информации, в том числе персональных данных по каждой конкретной ИСПД в отдельности (Администратор безопасности информации ИСПД)- подотчётен Администратору безопасности информации Учреждения; • установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИСПД; • организация контроля за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД. 2.3. Технические меры заключаются в применении прошедших в установленном порядке процедуру оценки соответствия технических (в том числе программных) средств защиты информации, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПД.
- Дата начала обработки персональных данных: 23.09.2016
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности, ликвидация, реорганизация МБУ ДПО ЦПР, истечение срока хранения предусмотренного законом, договором или согласием субъекта пнд на обработку его пнд , отзыв субъектом пнд (или его представителя) согласия на обработку его пнд с учетом достижения условий, предусмотренных ст.21 ФЗ "О персональных данных"
- Дата и основание внесения записи в реестр: Приказ № 260 от 27.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники Учреждения, педагогические и руководящие работники образовательных учреждений городского округа Химки Московской области
- перечень действий с персональными данными: Получать, собирать, систематизировать,Накапливать, хранить,уточнять, использовать и иным образом обрабатывать
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор