Муниципальное бюджетное учреждение дополнительного образования "Детско-юношеский центр "Сормово"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0013156
- Основание внесения оператора в реестр: Приказ № 127 от 15.08.2008
- ИНН: 5263045297
- Наименование оператора: Муниципальное бюджетное учреждение дополнительного образования "Детско-юношеский центр "Сормово"
- Адрес местонахождения: Нижегородская обл., г. Нижний Новгород, б-р Юбилейный, д. 30
- Дата регистрации уведомления: 07.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Нижегородская область
- Цель обработки персональных данных: Ведение образовательной деятельности по дополнительным образовательным программам спортивной подготовки и с целью ведения кадровой документации по сотрудникам оператора.
- Правовое основание обработки персональных данных: Конституция РФ, Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», Трудовой кодекс РФ, Налоговый кодекс РФ, Гражданский кодекс РФ, Уголовный кодекс РФ, Федеральный закон от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации», письмо Минобрнауки РФ от 19.09.2014 г. № 08-1316 «О внесении сведений в Реестр операторов персональных данных», ФЗ от 12.01.1996 №7-ФЗ "О некоммерческих организациях", ФЗ от 04.12.2007 №329-ФЗ "О физической культуре и спорте в РФ", Устав МБУ ДО "ДЮЦ "Сормово".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор при обработки персональных данных принимает необходимые организационные и технические меры. В организации разработаны локальные нормативные акты, на основе которых обрабатываются персональные данные: приказ о создании комиссии по обследованию и классификации ИСПДн, положение по организации и проведению работ по обеспечению безопасности персональных данных (далее-ПДн) при их обработке в ИСПДн с листом ознакомления, состав ПДн, перечень ИСПДн, план-схема контролируемой зоны, перечень должностных лиц, допущенных к обработке ПДн, приказы о вводе в эксплуатацию ИСПДн и назначения ответственных лиц. Определены места хранения материальных носителей с этими средствами, ведется их учет, для работы с ними установлены пароли. Выявлены степени угрозы безопасности персональных данных при их обработке. Сформированы модели угроз и на их основе разработана система защиты. Проверяется, насколько соблюдаются правила использования средств защиты информации и ведется их учет. Работать с ними могут только определенные лица, допущенные к обработке ПД на основании приказа. Назначен ответственный за организацию обработки ПД.
- Дата начала обработки персональных данных: 15.07.2004
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация. Прекращение трудовых отношений с работниками.
- Дата и основание внесения записи в реестр: Приказ № 244 от 23.12.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Паспортные данные, ИНН, СНИЛС, Полис ОМС, номер диплома об образовании, сведения о повышении квалификации, сведения о стаже, сведения о детях, сведения о состоянии в браке, справки о наличии/отсутствии судимости, сведения о воинском учете, номер сотового телефона, сведения о близких родственниках.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с работодателем (оператором), учащиеся и их родителями (законные представители).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор