Муниципальное бюджетное учреждение дополнительного профессионального образования "Информационно-методический центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0136100
- Основание внесения оператора в реестр: Приказ № 690 от 30.09.2010
- ИНН: 5914018465
- Наименование оператора: Муниципальное бюджетное учреждение дополнительного профессионального образования "Информационно-методический центр"
- Адрес местонахождения: Жуковского ул., д. 37, г. Добрянка, Пермский край, 618740
- Дата регистрации уведомления: 14.09.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пермский край
- Цель обработки персональных данных: регистрация сведений, необходимых для оказания услуг в области дополнительного профессионального образования для взрослых, ПД сотруников (работников), сведений об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: ст.ст. 23, 24 Конституции Российской Федерации; ст.ст. 85-90 Трудового кодекса Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Устав МБОУ ДПО(ПК)С "ММЦ"; Закон Российской Федерации "Об образовании"; Постановление Правительства Российской Федерации от 26.06.95 № 610 "Об утверждении типового положения об образовательном учреждении дополнительного профессионального образования (повышения квалификации) специалистов"; Постановление Правительства РФ от 6 июля 2008 г. № 512 "Об утвержении требований материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем ПД"; Постановление Правительства РФ от 15 сентября 2008 г. № 687 "Об утверждении Положения об осоенностях обработки ПД, осуществляемой без использования средств автоматизации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны локальные акты по вопросам обработки ПД; осуществляется внутренний контроль соответствия обработки ПД настоящему ФФЗ и принятым в соответствии с ним нормативно правовым актам, треованиям к защите ПД; работники непосредственно осуществляющие обработку ПД, утверждены приказом по учреждению, обучены на курсах, ознакомлены с положениями законодательства РФ о ПД, в том числе с требованиями к защите ПД, документами, определяющими политику учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде учреждения Положение, определяющее политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Ограничен доступ посторонних лиц в помещения, где хранится информация о персональных данных. Ведется учет и надежное храненеие носителей информации. Разработаны правила доступа к персональным данным. Правовые меры: Положение об обработке и защите персональных данных работников в МБОУ ДПО(ПК)С "ММЦ" от 20.11.2012, инструкции: "Инструкция о порядке работы с персональными данными" от 10.01.2012, "Инструкция по физической охране, контролю доступа в помещения" от 10.01.2012, "Инструкция по организации антивирусной защиты" от 10.01.2012, ,"Инструкция по организации парольной защиты" от 10.01.2012, "Инструкция администратора безопасности информации" от 10.01.2012. Приказы "О введении режима обработки и защиты персональных данных" от 11.01.11 № 01-12/12, "О назначении ответственных лиц за обеспечение защиты персональных данных от 11.01.2011 № 01-12/14, "О назначении ответственных лиц за обработку персональных данных в МБОУ ДПО(ПК)С "ММЦ" от 09.01.2013 № 01-12/04, "Об утверждении перечня и справочника общедоступных сведений" от 09.01.2013 № 01-12/05. Организационные меры: информация доступна для строго определенного круга сотрудников, здание охраняется, имеется пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах, шкафах с замками, определены помещения хранения персональных данных. Для работы по внутренней сети юридического лица установлен маршрутизатор, используется лицензионное ПО, установлена парольная защита на ПК, организована антивирусная защита
- Дата начала обработки персональных данных: 22.03.2004
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица (ликвидация, реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 88 от 21.04.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; номера телефонов; ИНН; страховое пенсионное свидетельство; паспортные данные; место жительства; наличие судимости
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с юридическим лицом; контрагенты, состоящие в договорных отношениях; педагогические работники, проходящие обучение на курсах повышения квалификации или оказывающие образовательные услуги юридическому лицу
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передача), уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор