бюджетное профессиональное образовательное учреждение Омской области "Сибирский профессиональный колледж"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025380
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 5505003933
- Наименование оператора: бюджетное профессиональное образовательное учреждение Омской области "Сибирский профессиональный колледж"
- Адрес местонахождения: 644005, г.Омск, ул.Добролюбова, д.15
- Дата регистрации уведомления: 24.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: 1. обеспечение соблюдения законов и иных нормативных правовых актов; 2. учет работников и обучающихся в учреждении; 3. соблюдение порядка и правил приема в учреждение; 4. использование в уставной деятельности с применением средств автоматизации или без таких средств, включая хранение этих данных в архивах и размещение в информационно-телекоммуникационных сетях с целью предоставления доступа к ним; 5. заполнение базы данных автоматизированной информационной системы в целях повышения эффективности и быстрого поиска, проведения мониторинговых исследований, формирования статистических и аналитических отчётов в вышестоящие органы; 6. обеспечение личной безопасности работников.
- Правовое основание обработки персональных данных: • Ст.23, 24 Конституции РФ, • Федеральный закон РФ от 27.07.2006г. № 152- ФЗ «О персональных данных», • ст.5-14 ФЗ РФ от 06.04.2011 № 63-ФЗ (ред. от 23.06.2016) "Об электронной подписи", • ст.85-90 Трудового кодекса РФ, • Федеральный закон РФ от 27.07.2006 № 149-ФЗ (ред. от 25.11.2017 г) "Об информации, информационных технологиях и о защите информации", • п.1-2 Постановления Правительства Российской Федерации от 21 марта 2012 года № 211 (ред. от 06.09.2014) «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», • Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", • Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", • Правила обработки персональных данных в БОУ ОО СПО «СПК», устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований; • Лицензия серия 55Л01 №0000630, №313-п от 13.11.2014 г. на право оказывать образовательные услуги по реализации образовательных программ .
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператор предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами операторами, являющимися государственными и муниципальными органами», Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». В частности: 1. Назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. 2. Разработано и внедрено Положение о защите персональных данных. 3. Лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных. 4. Разграничены права доступа к обрабатываемым персональным данным, 5. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных. 6. Помимо вышеуказанных мер осуществляются меры технического характера, направленные на: - предотвращение несанкционированного доступа к системам, в которых хранятся персональные данные; - резервирования и восстановления персональных данных работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - иные необходимые меры безопасности.
- Дата начала обработки персональных данных: 30.01.2012
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация БОУ ОО СПО"СПК".
- Дата и основание внесения записи в реестр: Приказ № 14 от 19.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия; Сведения о судимости, сведения о воинской обязанности, анкетные и биографические данные, сведения о предыдущем месте работы, сведения о заработной плате работника, иных выплатах субъектам персональных данных, включая стипендию, сведения о социальных льготах, фотографии.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники колледжа, включая совместителей, а также лиц, выполняющих работу по гражданско-правовым договорам; соискатели вакансий; студенты, абитуриенты, слушатели курсов и отдельных образовательных программ и иные лица, предоставляющие персональные данные колледжу; родители студентов, слушателей, абитуриентов.
- перечень действий с персональными данными: Получение( сбор информации), ее хранение, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, обезличивание, уничтожение персональных данных, передача данных, распространение, блокировани е персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор