АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ "ДИСТАНЦИОННАЯ АКАДЕМИЯ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 54-20-004788
- Основание внесения оператора в реестр: Приказ № 79 от 23.03.2020
- ИНН: 5408013380
- Наименование оператора: АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ "ДИСТАНЦИОННАЯ АКАДЕМИЯ"
- Адрес местонахождения: Новосибирская обл., г. Новосибирск, ул. Зеленая Горка, д.ДОМ 1/16, кв.ЭТАЖ 2
- Дата регистрации уведомления: 20.03.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: Осуществление образовательной деятельности. Кадровое обеспечение деятельности учреждения.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках»; Постановление Минтруда РФ от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Приказ Минобрнауки России от 01.07.2013 N 499 "Об утверждении Порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам", Устав АНО ДПО «Дистанционная академия» (утвержден в новой редакции решением №3 единственного учредителя от 23 декабря 2019 года).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное должностное лицо за организацию обработки персональных данных (далее – ПДн) в АНО ДПО «Дистанционная академия» Разработаны внутренние документы, регламентирующие обработку ПДн и доступ к информации о ПДн: ПРИКАЗ №6 от 12.11.2019 г. «О допуске лиц, допущенных к работе с персональными данными для внесения в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» ПРИКАЗ №7 от 12.11.2019 г. «О назначении ответственного лица, отвечающего за эксплуатацию сети передачи данных Федеральной службы по надзору в сфере образования и науки», ПРИКАЗ №8 от 19.11.2019 г. «О создании комиссии по защите информации ограниченного доступа, обрабатываемой в инф. системах» ПРИКАЗ №9 от 19.11.2019 г. «Об утверждении перечня персональных данных, обрабатываемых на АП ФИС ФРДО», ПРИКАЗ №10 от 19.11.2019 г. «О защите информации ограниченного доступа», ПРИКАЗ №11 от 19.11.2019 г. «Об утверждении должностной инструкции ответственного за обработку персональных данных» ПРИКАЗ №12 от 19.11.2019 г. «Об утверждении инструкции ответственного за защиту информации в информационных системах» ПРИКАЗ №13 от 19.11.2019 г. «Об утверждении инструкции администратора информационных систем» ПРИКАЗ №14 от 19.11.2019 г. «Об утверждении инструкции по эксплуатации информационных систем» ПРИКАЗ №15 от 19.11.2019 г. «Об утверждении порядка обращения со съемными машинными носителями информации ограниченного доступа», ПРИКАЗ №16 от 19.11.2019 г. «Об обращении со средствами крипто защиты информации в информационных системах» ПРИКАЗ №17 от 19.11.2019 г. «О разрешительной системе доступа», ПРИКАЗ №18 от 19.11.2019 г. «Об утверждении регламента проведения внутреннего контроля соответствия обработки информации ограниченного доступа требованиям к защите информации ограниченного доступа» ПРИКАЗ №19 от 19.11.2019 г. «Об утверждении регламента реагирования на инциденты информационной безопасности в информационных системах» ПРИКАЗ №20 от 19.11.2019 г. «Об утверждении допуске к работе со средствами крипто защиты информации» ПРИКАЗ №21 от 19.11.2019 г. «Об утверждении положения об обеспечении безопасности информации ограниченного доступа», ПРИКАЗ №22 от 19.11.2019 г. «О проведении испытаний системы защиты информации» ПРИКАЗ №23 от 19.11.2019 г. «Об организации режима обеспечения безопасности помещений, в которых ведется обработка информации ограниченного доступа» ПРИКАЗ №26 от 27.11.2019 г. «Об утверждении плана мероприятий по защите информации на абонентском пункте федеральной информационной системы «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ ответственного за организацию обработки персональных данных к Приказу №11 от 19.11.2019 г., ИНСТРУКЦИЯ ответственного за защиту информации в информационных системах к Приказу №12 от 19.11.2019 г. ИНСТРУКЦИЯ администратора инф. систем к Приказу №13 от 19.11.2019 г. ИНСТРУКЦИЯ по эксплуатации инф. систем к Приказу №14 от 19.11.2019 г. ПОРЯДОК обращения со съемными машинными носителями информации в информационных системах к Приказу №15 от 19.11.2019 г., ИНСТРУКЦИЯ по обращению со средствами крипто защиты информации в инф. системах к Приказу №16 от 19.11.2019 г. ПОЛОЖЕНИЕ о разрешительной системе доступа к ресурсам абонентского пункта федеральной информационной системы «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» к Приказу №17 от 19.11.2019 г., утвержденное ректором АНО ДПО «Дистанционная академия» РЕГЛАМЕНТ проведения внутреннего контроля соответствия обработки информации ограниченного доступа требованиям к защите информации ограниченного доступа в АНО ДПО «Дистанционная академия» к Приказу №18 от 19.11.2019 г. РЕГЛАМЕНТ реагирования на инциденты инф. безопасности в инф. системах АНО ДПО «Дистанционная академия» к Приказу №19 от 19.11.2019 А.В., ректор; Макарова Д.В., преподаватель.
- Дата начала обработки персональных данных: 23.12.2016
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация учреждения
- Дата и основание внесения записи в реестр: Приказ № 79 от 23.03.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия; Паспортные данные: серия, номер, дата выдачи, организация, выдавшая паспорт, адрес по месту регистрации; адрес по месту фактического проживания; ИНН; серия и номер свидетельства государственного пенсионного страхования; данные документа об образовании: серия и номер, дата выдачи, наименование образовательного учреждения, квалификация по документу; сведения об аттестации; сведения о повышении квалификации; сведения о переподготовке кадров; контактная информация (номер домашнего телефона, номер рабочего телефона, номер мобильного телефона, e-mail); данные трудовой книжки: серия, номер, сведения о трудовом стаже, сведения о предыдущих местах работы.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения, состоящие в трудовых (договорных) отношениях с АНО ДПО «Дистанционная академия» Слушатели курсов, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с АНО ДПО «Дистанционная академия»
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ)
- обработка персональных данных: неавтоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор