бюджетное общеобразовательное учреждение города Омска «Средняя общеобразовательная школа № 130»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0030930
- Основание внесения оператора в реестр: Приказ № 293 от 24.12.2008
- ИНН: 5504035883
- Наименование оператора: бюджетное общеобразовательное учреждение города Омска «Средняя общеобразовательная школа № 130»
- Адрес местонахождения: 644009, г. Омск, ул. Красных Зорь, д. 108 «Б»
- Дата регистрации уведомления: 15.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: Осуществление образовательной деятельности.
- Правовое основание обработки персональных данных: Защита персональных данных физических лиц осуществляется в соответствии с несколькими основными законодательными актами, а также рядом подзаконных документов, которые регламентируют более частные вопросы. Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ Глава 14.Федерального закона от 19.12.2005 № 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, законом "Об образовании в Российской Федерации" №273-ФЗ1) постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";2) постановление Правительства РФ от 06.07.2008 № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";3) постановление Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";4) приказ Россвязькомнадзора от 16.07.2010 № 482 "Об утверждении образца формы уведомления об обработке персональных данных";5) приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".Существует также довольно много актов, регулирующих специфические требования, направленные на защиту персональных данных, которые содержатся в информационных системах. В качестве примера можно привести:1) постановление Правительства РФ от 16.04.2012 № 313 "Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)";2) постановление Правительства РФ от 03.02.2012 № 79 "О лицензировании деятельности по технической защите конфиденциальной информации";3) постановление Правительства РФ от 16.03.2009 № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций";4) приказ ФСБ России от 09.02.2005 № 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации";5) Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (утв. ФСБ России от 21.02.2008 № 149/6/6-622);6) приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5.09.2013 № 996 "Об утверждении требований и методов по обезличиванию персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных, разработана необходимая документация (положение об обработке персональных данных) осуществляется ознакомление с данным документом, осуществляется внутренний контроль, доступ к документам, содержащим персональные данные ограничен.
- Дата начала обработки персональных данных: 06.09.1995
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 19 от 26.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Граждане. состоящие в трудовых отношениях с организацией, ученики.
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор