Муниципальное общеобразовательное автономное учреждение "Лицей № 4"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0047598
- Основание внесения оператора в реестр: Приказ № 52 от 04.05.2009
- ИНН: 5609035979
- Наименование оператора: Муниципальное общеобразовательное автономное учреждение "Лицей № 4"
- Адрес местонахождения: Дружбы ул., д. 7/2, Оренбург, 460052
- Дата регистрации уведомления: 18.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: установление трудовых взаимоотношений, ведение кадрового и бухгалтерского учёта, регистрация обращений граждан, выполнение видов деятельности указанных в учредительных документах (оформление гражданско-правовых отношений, ведение реестра обучающихся, оказание гражданам услуг), создание базы данных обучающихся и их родителей (законных представителей), необходимой для оказания услуг обучающимся в области образования, сдача выпускных экзаменов в форме ЕГЭ (11 класс) и форме ОГЭ (9 класс), участие в различных мероприятиях (олимпиады, соревнования, конкурсы и т.д.), ведение классного журнала в бумажном и электронном виде, дневника, личного дела, другой учетной документации; оформление и выдача справок, характеристик, документа об образовании и т.п.; обеспечение питанием, медицинского сопровождения, организация отдыха и оздоровления, учет занятости детей во внеурочное время.
- Правовое основание обработки персональных данных: руководствуются: ст.ст. 23, 24, 26, 29 Конституции РФ, гл. 14 Трудового кодекса РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 11.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом директора ФСТЭК России № 21 от 18.02.2013 года «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», приказом директора ФСТЭК России № 17 от 11.02.2013 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», Постановлением Правительства РФ от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», лицензией на образовательную деятельность серия 56Л01 № 0003328 от 7 мая 2015, регистрационный номер 1686 (бессрочно).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено ответственное лицо за разработку и осуществление мероприятий по обеспечению безопасности персональных данных (далее - ПДн). Разработаны документы, определяющие политику оператора в отношении обработки ПДн, локальные акты по вопросам обработки ПДн («Положение о защите, хранении, обработке и передаче персональных данных работников», «Положение о защите, хранении, обработке и передаче персональных данных обучающихся»), а также локальные акты, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, применение правовых, организационных и технических мер по обеспечению безопасности ПДн. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 25 июля 2011 г. N 261-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, а так же соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Персональные данные доступны для определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации. Сведения на бумажных носителях хранятся в запирающихся металлических шкафах, определены места хранения персональных данных, охрана помещений обеспечивает сохранность носителей информации и исключает возможность неконтролируемого проникновения в эти помещения посторонних лиц.
- Дата начала обработки персональных данных: 01.09.2001
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности, ликвидация учреждения как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 30 от 09.02.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; возраст, сведения о наличии иждивенцев, инвалидность, паспортные данные, фотография, № страхового пенсионного свидетельства, № страхового медицинского полиса, ИНН, сведения о постановке на воинский учет, стаж работы, специализация и усовершенствование, сведения о трудовой деятельности, номер трудового договора, справка
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор