МУНИЦИПАЛЬНОЕ БЮДЖЕТНОЕ ДОШКОЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ДЕТСКИЙ САД № 147
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0098783
- Основание внесения оператора в реестр: Приказ № 239 от 15.04.2010
- ИНН: 5239006385
- Наименование оператора: МУНИЦИПАЛЬНОЕ БЮДЖЕТНОЕ ДОШКОЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ДЕТСКИЙ САД № 147
- Адрес местонахождения: 606910, Нижегородская обл., г. Шахунья, ул. Свердлова, д.24
- Дата регистрации уведомления: 29.03.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: С целью: принятия решения поступающего на обучение и воспитание, реализации основной общеобразовательной программы дошкольного образования, осуществления деятельности, связанной с выполнением работ, оказанием услуг в соответствии с муниципальным заданием, трудовых (договорных) отношений, проведения образовательной деятельности, ведения кадровой работы и бухгалтерского учета.
- Правовое основание обработки персональных данных: Руководствуясь: Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ; Налоговым кодексом РФ; Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Гражданским кодексом российской Федерации, Федеральным законом от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», законом №152-ФЗ «О персональных данных» от 27.07.2016 г., Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных, Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Нижегородской области от 31.12.2015 г. №920 «Об утверждении Концепции информационной безопасности Нижегородской области", Постановлением правительства РФ от 21.03.2012 г.№211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановлением правительства РФ от 15.09.2008 г.№687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Приказом ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" Приказом ФСТЭК России от 18.02.2013 N 21 (ред. от 23.03.2017) "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" Федеральным законом от 21.12.2012 N 273 «Об образовании в Российской Федерации», договорами с контрагентами (третьими лицами) на оказание услуг , соглассием на обработку персональных данных , Уставом МБДОУ д/с №147, другими нормативными актами. Устав МБДОУ д/с №147 от 22.09 № 382, Положение о порядке обработки и защиты персональных данных сотрудников и воспитанников», утверждённых приказом от 23.12. 2014 г. № 77, Политика в области обработки и защиты персональных данных сотрудников, воспитанников и родителей (законных представителей) МБДОУд/с №147, приказ «О назначении ответственного лица за обработку персональных данных» от 14.11.2017 №119, приказ «об утверждении перечня лиц МБДОУд/с №147 допущенных к обработке персональных данных» от 14.11.2017 №120, приказ о перечне сведений конфидециального характера», должностная инструкция лица, ответственного за организацию обработки персональных данных, памятка по работе с электронной почтой, памятка по работе в глобальной сети интернет.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфе или запирающихся шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 12.05.1996
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 51 от 06.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; СНИЛС, ИНН, стаж, данные документа, удостоверяющего личность.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: сотрудникам, членам семей работников, воспитанникам, законным представителям воспитанников, воспитанникам из списка резерва.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор