Государственное автономное профессиональное образовательное учреждение "Оренбургский колледж экономики и информатики"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0226320
- Основание внесения оператора в реестр: Приказ № 1040 от 23.11.2011
- ИНН: 5610046887
- Наименование оператора: Государственное автономное профессиональное образовательное учреждение "Оренбургский колледж экономики и информатики"
- Адрес местонахождения: 460058, Оренбургская обл, Оренбург г, Чкалова ул, д. 11
- Дата регистрации уведомления: 14.11.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: установление трудовых взаимоотношений, ведение кадрового и бухгалтерского учета, регистрация обращений граждан, выполнение видов деятельности указанных в учредительных документах (оформление гражданско-правовых отношений, ведение реестра клиентов, оказание гражданам услуг).
- Правовое основание обработки персональных данных: ст. ст. 23, 24, 26, 29 Конституции РФ, гл. 14 ТК РФ, Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом директора ФСТЭК России № 21 от 18.02.2013 года "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", приказом директора ФСТЭК России № 17 от 11.02.2013 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", Постановлением Правительства РФ от 15.09.2008 г. № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного за разработку и осуществление мероприятий по обеспечению безопасности персональных данных (далее - ПДн), разработка документов, определяющих политику оператора в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, применение правовых, организационных и технических мер по обеспечению безопасности ПДн, осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн Федеральному закону от 25 июля 2011 г. N 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 25 июля 2011 г. N 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом, ознакомление работников оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 26.02.2003
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 204 от 10.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Данные диплома, аттестата (номер, серия, дата выдачи); Сведения об успеваемости; Специальность (квалификация); Контактный телефон; Паспортные данные; Сведения о составе семьи (близкие родственники); Сведения о трудовом стаже; Место работы; Владение иностранными языками; Ученая степень, звание; Пол; Сведения о научных трудах, изобретениях; СНИЛС; ИНН; Данные полиса ОМС, ДМС; Сведения о трудовом договоре; Сведения о доходах; Сведения о начислениях и удержаниях; Данные трудовой книжки; Табельный номер; Гражданство; Сведения о воинском учете; Сведения об аттестации, повышение квалификации, профессиональной переподготовки; Награды (поощрения), почетные звания; Сведения о законных представителях; Данные свидетельства о заключении брака; Данные свидетельства о рождении; Сведения о судимости; Сведения личной медицинской книжки; Психологические особенности личности; Сведения о регистрации; Данные свидетельства о смерти; Данные удостоверения опекуна; Сведения о начисленной стипендии; Сведения о зачислении и отчислении; Сведения о договоре на оказание платных образовательных услуг; Номер лицевого счета, номер карты в банке; Данные зачетной книжки; Данные студенческого билета.
- категории субъектов, персональные данные которых обрабатываются: Работники организации и их родственники, кандидаты на занятие вакантных должностей, обучающиеся и их родители (законные представители), абитуриенты.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение), предоставление, обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор