Государственное бюджетное образовательное учреждение дополнительного профессионального образования "Нижегородский институт развития образования"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0041033
- Основание внесения оператора в реестр: Приказ № 64 от 16.03.2009
- ИНН: 5262034782
- Наименование оператора: Государственное бюджетное образовательное учреждение дополнительного профессионального образования "Нижегородский институт развития образования"
- Адрес местонахождения: 603122, г. Н. Новгород, ул. Ванеева, д. 203
- Дата регистрации уведомления: 11.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: С целью информационного, технологического и организационного обеспечения проведения ЕГЭ РЦОИ, являющимся структурным подразделением ГБОУ ДПО НИРО, получения полной, достоверной и актуальной информации об участниках ЕГЭ и о результатах ЕГЭ на территории Нижегородской области; сбора и обработки данных о контингенте обучающихся по основным образовательным программам и дополнительным общеобразовательным программам в региональном сегменте субъекта РФ ГС «Контингент», оказания услуг населению в образовательной сфере в электронном виде; оформления трудовых договоров, личной карточки формы Т2, приказов по личному составу, кадрам; содержательного, методического и технологического обеспечения процедур аттестации педагогических работников государственных и муниципальных образовательных организаций Нижегородской области; информационного, технологического обеспечения процедур конкурсного отбора в сфере образования; оформления гражданско-правовых договоров с аспирантами, слушателями ГБОУ ДПО НИРО, контрагентами;формирования бухгалтерской отчетности, налоговых деклараций, начисления заработной платы, страховых взносов, обработки договоров с контрагентами.
- Правовое основание обработки персональных данных: Руководствуясь: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 № 149 «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Трудовым кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Бюджетным кодексом Российской Федерации; постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановлением Правительства РФ от 31.08.2013 № 755 «О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в ОО для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения ГИА обучающихся освоивших основные образовательные программы основного общего и среднего общего образования»; приказом Минобрнауки России от 26.12.2013 № 1400 «Об утверждении Порядка проведения государственной итоговой аттестации по образовательным программам среднего общего образования»; приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; приказом ФСТЭК России от 18.02. 2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», приказом Минобрнауки РФ от 07.04.2014 № 276 "Об утверждении порядка проведения аттестации педагогических работников образовательных организаций, осуществляющих образовательную деятельность", приказом Министерства образования Нижегородской области от 20.10.2014 № 2307 "Об организации аттестации педагогических работников государственных и муниципальных организаций, осуществляющих образовательную деятельность, находящихся в ведении органов, осуществляющих управление в сфере образования, и частных организаций, осуществляющих образовательную деятельность ", приказом Минобрнауки РФ от 06.04.2015 № 362 "Об утверждении правил проведения конкурса на получение денежного поощрения лучшими учителями", приказом Министерства образования Нижегородской области от 01.06.2015 № 2161 "Об утверждении процедуры проведения и максимальных баллов конкурса на получение денежного поощрения лучшими учителями Нижегородской области", приказом Министерства образования Нижегородской области от 15.05.2014 № 1161 « Об утверждении процедуры, показателей и максимальных баллов конкурса на получение денежного поощрения лучшими воспитателями муниципальных образовательных учреждений Нижегородской области, реализующих основную общеобразовательную программу дошкольного образования", приказом Министерства образования Нижегородской области от 09.06.2014 № 1381 "Об утверждении процедуры, показателей и максимальных баллов конкурса на получение денежного поощрения лучшими педагогами дополнительного образования и тренерами-преподавателями, р
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное лицо за организацию обработки и обеспечение безопасности персональных данных; Разграничены права доступа сотрудников к базе персональных данных; В наличии положения и инструкции об обработке персональных данных; Работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных; Обучены работники Оператора, непосредственно осуществляющие обработку персональных данных;Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных;Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;Обеспечивается учет машинных носителей персональных данных;Выявляются факты несанкционированного доступа к персональным данным и принимаются соответствующие меры; Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; Обеспечивается контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных; Обязанности работников Оператора, осуществляющих обработку и защиту персональных данных, а также их ответственность, определены в «Политике обеспечения безопасности персональных данных» Оператора; Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации (аттестат соответствия);Обеспечено полное или частичное перекрытие значительной части каналов утечки информации; Ограничен физический доступ к объектам автоматизированной системы и реализуются режимные меры;Разграничен доступа к информационным ресурсам и процессам РЦОИ, ОРОС;Обеспечено резервное копирование наиболее важных с точки зрения утраты массивов информации;Проводится профилактика заражения компьютерными вирусами; Обеспечена защита аппаратных средств автоматизированной системы и носителей информации от хищения; В наличии устройства для ввода идентифицирующей пользователя информации;В наличии устройства для шифрования информации;В наличии устройства для воспрепятствования несанкционированному включению сервера;В наличии программы идентификации и аутентификации пользователей автоматизированной системы, Программы шифрования информации, Программы защиты информационных ресурсов системного и прикладного программного обеспечения, баз данных от несанкционированного изменения, использования и копирования, Программы аудита (ведения регистрационных журналов) событий, связанных с безопасностью автоматизированной системы, для обеспечения возможности восстановления и доказательства факта происшествия этих событий.
- Дата начала обработки персональных данных: 14.01.2008
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица ГБОУ ДПО НИРО
- Дата и основание внесения записи в реестр: Приказ № 12 от 23.01.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; паспортные данные, ИНН, СНИЛС, контактный телефон, категория, квалификация, стаж педагогической работы, возраст, № свидетельства государственного пенсионного страхования, документы воинского учета, сведения о составе семьи, трудовой деятельности; код типа документа, удостоверяющего личность, а также серия и номер, пол, гражданство, класс, код участника, код категории участника ЕГЭ, признак специализированной рассадки; код субъекта, в котором участник ЕГЭ закончил образовательную организацию (далее - ОО); основная ОО участника (место регистрации); выпускная ОО (для выпускников текущего года); медалист; проходит далее - ГИА в форме ЕГЭ в текущем году; действующие результаты ГИА; код формы обучения; обязательные предметы и предметы по выбору участника ЕГЭ; код типа документа, удостоверяющего личность, а также серия и номер, пол, код работника ППЭ, ОО основного места работы; данные о предметной специализации; должность по основному месту работы; основное место работы (если не ОО); муниципальный орган управления образования (МОУО), к которому прикреплен работник; номера рабочего и сотового телефонов (в отношении членов ГЭК); уровень профессионального образования, квалификация, общий преподавательский стаж работы;код типа документа, удостоверяющего личность, а также серия и номер, пол председателя, заместителя председателя, консультирующего эксперта предметной комиссии, эксперта; данные о предметной специализации (код общеобразовательного предмета); код эксперта; код уровня профессионального образования; код ученой степени; признак участия в работе предметных комиссий при проведении ЕГЭ ранее; стаж работы в предметной комиссии; признак допуска к третьей проверке; ОО основного места работы; должность по основному месту работы; основное место работы эксперта (если не ОО); телефон; место работы, должность, квалификационная категория/ученая степень председателя, заместителя председателя, члена конфликтной комиссии; муниципальный район/городской округ, должность, номера рабочего и сотового телефонов, электронный адрес и факс ответственных за проведение ЕГЭ в МОУО и операторов баз данных МОУО; тип документа, удостоверяющего личность, а также серия и номер, основное место работы общественного наблюдателя, данные о предметной специализации, должность по основному месту работы; реквизиты контрагентов.
- категории субъектов, персональные данные которых обрабатываются: Участники ЕГЭ; Работники ППЭ; Председатели, заместители председателя, консультирующие эксперты предметных комиссий, эксперты; Председатели, заместители председателя, члены конфликтных комиссий; Ответственные за проведение ЕГЭ в МОУО; Операторы баз данных органов управления образования муниципальных районов и городских округов; Общественные наблюдатели; Операторы станций (технические работники); Работники ГБОУ ДПО НИРО; Физические лица, заключившие гражданско-правовой договор с ГБОУ ДПО НИРО (слушатели, аспиранты); Педагогические работники образовательных организаций Нижегородской области, аттестующиеся в целях установления первой и высшей квалификационной категории; Участники конкурсных отборов в сфере образования; Обучающиеся, их родители/законные представители, сотрудники образовательной организации, сотрудники органа управления образованием;Контрагенты ГБОУ ДПО НИРО.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор