Государственное учреждение Омской области "Региональный информационно-аналитический центр системы образования"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 55-19-003848
- Основание внесения оператора в реестр: Приказ № 244 от 25.10.2019
- ИНН: 5504090690
- Наименование оператора: Государственное учреждение Омской области "Региональный информационно-аналитический центр системы образования"
- Адрес местонахождения: 644001, г. Омск, ул. Куйбышева, д. 69
- Дата регистрации уведомления: 25.10.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: создания и использования баз данных и информационных ресурсов; информационно-методического, организационного и технологического обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования на территории Омской области; информационно-методического и организационного сопровождения организаций, участвующих в организации и проведении ГИА, в части подготовки, проведения и анализа результатов ГИА, выполнения функций регионального центра обработки информации. автоматизации процесса комплектования общеобразовательных организаций, а также ведения контингента общеобразовательных организаций; оформления трудовых отношений, ведения кадрового учета; повышения качества образования за счет обеспечения общественности достоверной информацией о выпускниках, ликвидации оборота поддельных документов государственного образца об образовании, обеспечения ведомств и работодателей достоверной информацией о квалификации претендентов на трудоустройство.
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации; ст. 98 Федерального закона РФ от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; ст. 13, 14, 15.5 Федерального закона РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»; постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; п. 1 постановления Правительства РФ от 31.08.2013 № 755 «О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования»; п. 6 Приложения № 1 к распоряжению Правительства Российской Федерации от 17.12.2009 № 1993-р «Об утверждении сводного перечня первоочередных государственных и муниципальных услуг, предоставляемых в электронном виде»; п. 11 Приложения № 2 к Концепции развития механизмов предоставления государственных и муниципальных услуг, предоставляемых в электронном виде, в соответствии с распоряжением Правительства Российской Федерации от 25.12.2013 № 2516-р; постановлением Правительства Российской Федерации от 26.08.2013 № 729 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»; распоряжением Министерства образования Омской области от 07.02.2018 № 283 «Об организации работы по внесению сведений в Федеральный реестр сведений о документа
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за защиту информации и организацию обработки персональных данных. Разработаны и утверждены документы, определяющие политику КУ РИАЦ в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. Утверждены документы, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Утверждён перечень обрабатываемых персональных данных, подлежащих защите, и перечень информационных систем персональных данных. Утверждены правила обработки персональных данных, порядок доступа работников в помещения, в которых происходит обработка персональных данных. Персональные данные доступны для строго определенного круга сотрудников, которые ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, внутренними инструкциями. Утверждена разрешительная система доступа к защищаемым информационным ресурсам. Разработаны правила осуществления внутреннего контроля обработки персональных данных на соответствие требованиям к их защите и инструкция по контролю и анализу защищенности. Определены угрозы безопасности персональных данных, требуемый уровень защищенности. Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства. Применение сертифицированных средств защиты информации и средств криптографической защиты информации осуществляется в соответствии с эксплуатационной документацией на данные средства. На сайте организации опубликована политика в отношении обработки персональных данных. Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных и аттестационные испытания. Обеспечивается учет машинных носителей персональных данных. Осуществляется парольная защита компьютеров с персональными данными.
- Дата начала обработки персональных данных: 03.03.2004
- Срок или условие прекращения обработки персональных данных: достижение цели обработки и регламентированных сроков хранения, в случае отзыва субъектом персональных данных согласия на их обработку, реорганизация или ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 276 от 06.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование; Пол; СНИЛС; реквизиты документа, удостоверяющего личность; заявление о приеме обучающегося; дата зачисления; реквизиты распорядительного акта о зачислении; форма получения образования/обучения; класс; окончание образовательной организации (дата, основание, реквизиты документа об окончании); сведения о льготах; тип представительства (мать, отец, если опекун или по доверенности); документ, удостоверяющий положение законного представителя; номер телефона. Сведения о сотрудниках организаций в сфере образования: адрес электронной почты; место работы; должность.
- категории субъектов, персональные данные которых обрабатываются: сотрудникам организаций в сфере образования; обучающимся и родителям обучающихся.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Табельный номер сотрудника, ИНН, СНИЛС, характер и вид работы, пол; номер и дата трудового договора; гражданство; уровень знания иностранных языков; стаж работы; реквизиты документа, удостоверяющего личность; номер телефона; сведения о воинском учете; информация о трудовой деятельности; результаты аттестаций персонала в организации; данные о наградах, поощрениях; информация о предоставляемых отпусках; социальные льготы; группа инвалидности; наличие водительского удостоверения; информация об увольнении.
- категории субъектов, персональные данные которых обрабатываются: работнику (субъекту), состоящему в трудовых отношениях с юридическим лицом (оператором).
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,образование; СНИЛС; гражданство; пол.
- категории субъектов, персональные данные которых обрабатываются: обучающимся.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,образование; Реквизиты документа, удостоверяющего личность; пол; гражданство; СНИЛС; наименование образовательной организации, в которой освоена общеобразовательная программа; номер класса (группы) обучающегося; форма обучения; уровень общего образования; категория ученика; форма ГИА; наличие действующего результата по ГИА; принцип рассадки в аудитории; перечень учебных предметов, выбранных обучающимся для сдачи ГИА; место сдачи ГИА; отметка об отнесении обучающегося к категории лиц с ограниченными возможностями здоровья; наличие допуска у обучающегося к ГИА; результаты обработки экзаменационных работ обучающихся, участников ГИА; сведения об апелляциях. Сведения о лице, привлекаемом для проведения ГИА: информация о выданном токене; место работы и должность; номер телефона; адрес электронной почты; виды работ, к которым привлекается работник во время проведения ГИА; отметка об участии в ГИА прошлых лет; стаж; место и время выполнения работ во время проведения ГИА; информация об аккредитации. Реквизиты и срок действия удостоверения общественного наблюдателя; информация о нарушениях при проведении ГИА.
- категории субъектов, персональные данные которых обрабатываются: участникам государственной итоговой аттестации и лицам, привлекаемым к проведению государственной итоговой аттестации.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор