Бюджетное профессиональное образовательное учреждение Омской области "Омский техникум высоких технологий машиностроения"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0122370
- Основание внесения оператора в реестр: Приказ № 531 от 04.08.2010
- ИНН: 5502027911
- Наименование оператора: Бюджетное профессиональное образовательное учреждение Омской области "Омский техникум высоких технологий машиностроения"
- Адрес местонахождения: 644122, г. Омск, ул. Волховстроя, д. 5
- Дата регистрации уведомления: 16.07.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: - обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Учреждения; - осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации в Учреждении, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, а также в иные государственные органы; - регулирование трудовых отношений с сотрудниками Учреждения (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества); - реализация основных образовательных программ среднего профессионального образования, дополнительных образовательных программ; - рассмотрение обращений субъектов ПДн; - иные законные цели.
- Правовое основание обработки персональных данных: - Конституция Российской Федерации. - Федеральный закон «О персональных данных» от 27 июля 2006 года № 152-ФЗ. - Трудовой кодекс Российской Федерации. - Гражданский кодекс Российской Федерации; - Федеральный закон от 29 декабря 2012 года № 273 ФЗ «Об образовании в Российской Федерации»;
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Меры по обеспечению безопасности персональных данных При обработке персональных данных Учреждение принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Размещение информационных систем, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях обеспечивают сохранность носителей персональных данных и средств защиты информации, а также исключают возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц. Учреждение принимает следующие основные меры по обеспечению безопасности персональных данных при их обработке: - определяет угрозы безопасности персональных данных при их обработке в информационных системах; - применяет соответствующие технические и организационные меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требования к защите персональных данных для установленных классов; - применяет средства защиты информации, прошедшие в установленном действующим законодательством Российской Федерации порядке процедуру оценки соответствия; - осуществляет хранение персональных данных, вне зависимости от типа носителя, в охраняемом помещении, оснащенном противопожарной сигнализацией; - устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах; - при обработке персональных данных в информационных системах контролирует обеспечение уровня защищенности персональных данных и предотвращение несанкционированного доступа к ним и/или передачи их лицам, не имеющим права доступа к такой информации; - оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных, в том числе до ввода в эксплуатацию новых информационных систем. В целях коорди
- Дата начала обработки персональных данных: 20.12.2002
- Срок или условие прекращения обработки персональных данных: при отзыве лицензии на деятельность. Учреждение осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 113 от 04.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Состав обрабатываемых персональных данных сотрудников (работников): фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; сведения о составе семьи; сведения об образовании, квалификации, наличии специальных знаний и подготовки; сведения о трудовом, страховом, специальном (педагогическом и т.п.) и общем стаже работы; сведения о предыдущем месте работы; сведения о миграционном учете; контактный телефон (домашний телефон, мобильный телефон); сведения, содержащиеся в страховом свидетельстве государственного пенсионного страхования, свидетельстве о постановке на налоговый учет; результаты медицинского обследования на предмет готовности к исполнению трудовой функции; сведения, содержащиеся в документах воинского учета (при их наличии); сведения о наличии (отсутствии судимости); содержание трудового договора; занимаемая должность и место работы; сведения о заработной плате и других доходах работника (в соответствии с трудовыми и гражданско-правовыми договорами с Учреждением); сведения о социальных льготах; содержание приказов по личному составу; информация из оснований к приказам по личному составу; сведения, содержащиеся в личном деле, личной карточке и трудовой книжке работника; информация из материалов по повышению квалификации и переподготовке работников, их аттестации; информация из материалов по служебным расследованиям; рекомендации, характеристики и т.п.; фотографии в личных делах и в базе данных кадрового учета; персональные данные, при определении объема и содержания которых работодатель руководствуется законодательством РФ и настоящим Положением. 2.3.2. Персональные данные субъектов, состоящих в договорных и иных гражданско-правовых отношениях с БПОУ ОТВТМ – информация, необходимая Учреждению для выполнения своих обязательств в рамках договорных отношений с контрагентами и иными лицами, для выполнения требований законодательства Российской Федерации. Состав обрабатываемых персональных данных субъектов, состоящих в договорных и иных гражданско-правовых отношениях с БПОУ ОТВТМ: Ф.И.О.; паспортные данные; место жительства; ИНН; СНИЛС; контактные данные; сведения, содержащиеся в гражданско-правовом договоре; иные персональные данные в соответствии с требованиями нормативных документов РФ. 2.3.3. Персональные данные студентов (обучающихся), абитуриентов БПОУ ОТВТМ – информация, необходимая Учреждению для реализации своих функций и полномочий по реализация основных образовательных программ среднего профессионального образования, дополнительных образовательных программ: анкетные и биографические данные; сведения об образовании; сведения о составе семьи; паспортные данные; сведения о воинском учете; сведения о миграционном учете; адрес места жительства; контактный телефон (домашний телефон, мобильный телефон), в том числе родителей (законных представителей) несовершеннолетних обучающихся, абитуриентов; место работы членов семьи; содержание договора на обучение; подлинники и копии приказов по личному составу; основания к приказам по личному составу; информация по материалам по служебным расследованиям; данные медицинского характера, в случаях, предусмотренных законодательством РФ, необходимые для поступления в учреждение, предоставления академического отпуска по медицинским основаниям, справки – освобождения от занятий по болезни; сведения о денежных средствах, внесенных обучающимися за обучение; сведения о результатах обучения; фотографии в личных делах и базе данных абитуриентов, обучающихся; сведения о доходах обучающегося; документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством РФ;
- категории субъектов, персональные данные которых обрабатываются: сотрудники, обучающиеся, субъекты, состоящие в договорных и иных гражданско-правовых отношениях с БПОУ ОТВТМ
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.бработка персональных данных в Учреждении осуществляется на основе следующих принципов: - обработка персональных данных осуществляется на законной и справедливой основе; - обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. - при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки; - обработке подлежат только персональные данные, которые отвечают целям их обработки; - обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки; - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом; - при обработке персональных данных обеспечивается раздельное хранение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой. При обработке персональных данных в Учреждении обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Учреждение принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных персональных данных. Обработка персональных данных в Учреждении осуществляется на основании письменного согласия субъекта персональных данных. Учреждение не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия. В случае отказа субъекта персональных данных предоставить свои персональные данные Учреждение в обязательном порядке разъясняет субъекту юридические последствия такого отказа. Учреждение не осуществляет принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы. Поручение обработки персональных данных третьему лицу осуществляется Учреждением только на основании договора, заключенного между Учреждением и третьим лицом, либо ином основании, предусмотренном действующим законодательством, при наличии согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор