Государственное бюджетное профессиональное образовательное учреждение Новосибирской области «Бердский политехнический колледж»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0217017
- Основание внесения оператора в реестр: Приказ № 688 от 17.08.2011
- ИНН: 5445265120
- Наименование оператора: Государственное бюджетное профессиональное образовательное учреждение Новосибирской области «Бердский политехнический колледж»
- Адрес местонахождения: 633004, Новосибирская область, г. Бердск, ул. Островского, д. 97
- Дата регистрации уведомления: 08.08.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Новосибирская область
- Цель обработки персональных данных: Осуществление образовательной и воспитательной деятельности. Кадровое обеспечение деятельности учреждения, ведение бухгалтерского учёта в соответствии с законодательством РФ.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; постановление Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны внутренние организационно-распорядительные документы: Положение «Об обработке и защите персональных данных» утвержденное директором ГБПОУ НСО "БПК" приказом от 29.09.2017 № 229/1-од; Перечень защищаемой информации, обрабатываемой в информационных системах персональных данных в ГБПОУ НСО "БПК"; Разрешительную систему доступа субъектов доступа к объектам доступа в информационных системах персональных данных в ГБПОУ НСО "БПК"; Описание технологического процесса обработки информации в информационных системах персональных данных в ГБПОУ НСО "БПК"; Перечень должностей работников, обрабатывающих персональные данные в ГБПОУ НСО "БПК"; Cписки лиц, допущенных к обработке информации в информационных системах персональных данных в ГБПОУ НСО "БПК"; Порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных в ГБПОУ НСО "БПК"; Перечень лиц, допущенных в помещения, в которых ведется обработка персональных данных в ГБПОУ НСО "БПК"; Перечень информационных систем в ГБПОУ НСО "БПК"; Правила обработки персональных данных в ГБПОУ НСО "БПК"; Правила рассмотрения запросов субъектов персональных данных или их представителей ГБПОУ НСО "БПК"; Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами в ГБПОУ НСО БПК"; Положение "Об обработке ПДн без использования средств автоматизации в ГБПОУ НСО "БПК"; Инструкцию ответственного за обеспечение безопасности персональных данных в информационных системах в ГБПОУ НСО "БПК"; Инструкцию сотрудника ответственного за организацию обработки персональных данных в информационных системах в ГБПОУ НСО "БПК"; Периодически ведется ознакомление работников учреждения, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Информация на бумажных носителях хранится в соответствии с законодательством РФ об архивном деле. Наличие сейфов, пожарно-охранной сигнализации, на окнах установлены металлические решетки. Заключен договор с частным охранным предприятием. Информация на компьютерах защищена системой паролей. Наличие антивирусной программы. Доступ к информации определённого круга лиц. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Обеспечен неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 15.03.2011
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 55 от 05.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Паспортные данные, номер домашнего телефона, номер рабочего телефона, номер мобильного телефона, ИНН, серия и номер свидетельства государственного пенсионного страхования, сведения об аттестации, сведения о повышении квалификации и переподготовке кадров, сведения о воинском учете; сведения о награждениях и поощрениях, сведения о месте работы родителей (законных представителей студентов).
- категории субъектов, персональные данные которых обрабатываются: сотрудники учреждения, состоящие в трудовых (договорных) отношениях с ГБПОУ НСО "БПК". Учащиеся ГБПОУ НСО "БПК" и их родители (или законные представители учащихся), отношения с которыми основываются во исполнение Закона «Об образовании».
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор