муниципальное автономное дошкольное образовательное учреждение "Центр развития ребенка - Бардымский детский сад № 4" Бардымского муниципального района Пермского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0035847
- Основание внесения оператора в реестр: Приказ № 16 от 28.01.2009
- ИНН: 5930001807
- Наименование оператора: муниципальное автономное дошкольное образовательное учреждение "Центр развития ребенка - Бардымский детский сад № 4" Бардымского муниципального района Пермского края
- Адрес местонахождения: ул. Кирова, д. 4, с. Барда, Бардымский район, Пермский край, 618150
- Дата регистрации уведомления: 14.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пермский край
- Цель обработки персональных данных: кадровый и бухгалтерский учет сотрудников, защита персональных данных работников, родителей и детей от несанкционированного доступа, неправомерного их использования или утраты, заключение договорных отношений с родителями (лиц их заменяющих)
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» Постановление правительства № 119 от 1 ноября 2012 года "Об утверждении требований к защите персональных данных при их обработке" Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите данных» Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, утверждённые постановлением Правительства РФ от 06.07.2008 № 512 Перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных« и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утверждённый постановлением Правительства РФ от 21.03.2012 № 211 описание мер, предусмотренных ст. 18.1 и 19 Закона 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных. 3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона. 6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных 2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. 3. Оператор обязан представить документы и локальные акты, указанные в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1 настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных. Статья 19. Меры по обеспечению безопасности персональных данных при их обработке 1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 2. Обеспечение безопасности персональных данных достигается, в частности: 1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 5) учетом машинных носителей персональных данных; 6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; 7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: определены организационные и технические меры, определена политика обработки персональных данных, разработаны документы по работе с персональными данными, назначен ответственный за организацию обработки персональных данных
- Дата начала обработки персональных данных: 16.05.1995
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица (ликвидация или реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 344 от 30.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Сведения о родителях и детях, сведения о воинском учете, содержание трудового договора, подлинники и копии приказов по личному составу, личные дела и трудовые книжки сотрудников, основания к приказам по личному составу, больничные бюллетени, материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям.
- категории субъектов, персональные данные которых обрабатываются: работники ДОУ, воспитанники, родители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор