Частное общеобразовательное учреждение "Центр образования на Марсовом поле"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 56-16-001705
- Основание внесения оператора в реестр: Приказ № 102 от 22.07.2016
- ИНН: 5610162273
- Наименование оператора: Частное общеобразовательное учреждение "Центр образования на Марсовом поле"
- Адрес местонахождения: 460001, Оренбургская обл., г. Оренбург, ул. Красная Площадь, д. 3/6
- Дата регистрации уведомления: 18.07.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Оренбургская область
- Цель обработки персональных данных: с целью установления трудовых взаимоотношений, ведения кадрового и бухгалтерского учёта, регистрации обращений граждан, выполнения видов деятельности указанных в учредительных документах (оформление гражданско-правовых отношений, ведение реестра обучающихся, оказание гражданам услуг), создание базы данных обучающихся и их родителей (законных представителей), необходимой для оказания услуг обучающимся в области образования, сдачи выпускных экзаменов в форме ЕГЭ (11 класс) и форме ОГЭ (9 класс), участия в различных мероприятиях (олимпиады, соревнования, конкурсы и т.д.), ведения классного журнала в бумажном и электронном виде, дневника, личного дела, другой учетной документации; оформления и выдачи справок, характеристик, документа об образовании и т.п.; обеспечения питанием, медицинского сопровождения, организации отдыха и оздоровления, учета занятости детей во внеурочное время.
- Правовое основание обработки персональных данных: руководствуются ст.ст. 23, 24, 26, 29 Конституции РФ, гл. 14 Трудового кодекса РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 11.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом директора ФСТЭК России № 21 от 18.02.2013 года «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», приказом директора ФСТЭК России № 17 от 11.02.2013 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», Постановлением Правительства РФ от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», лицензией на образовательную деятельность серия 56Л01 № 0005101.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение ответственного за разработку и осуществление мероприятий по обеспечению безопасности персональных данных (далее - ПДн), разработка документов, определяющих политику оператора в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, применение правовых, организационных и технических мер по обеспечению безопасности ПДн, осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн Федеральному закону от 25 июля 2011 г. N 261-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 25 июля 2011 г. N 261-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом, ознакомление работников оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 24.06.2014
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 61 от 20.03.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Работники организации и их родственники, кандидаты на занятие вакантных должностей, обучающиеся, родители (законные представители) обучающихся, заказчики, контрагенты
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение (внешнее и внутреннее) предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор