Государственное автономное профессиональное образовательное учреждение Самарской области "Поволжский строительно-энергетический колледж им. П. Мачнева
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0038149
- Основание внесения оператора в реестр: Приказ № 43 от 18.02.2009
- ИНН: 6312009708
- Наименование оператора: Государственное автономное профессиональное образовательное учреждение Самарской области "Поволжский строительно-энергетический колледж им. П. Мачнева
- Адрес местонахождения: 443091, Самарская обл., г. Самара, ул. Ташкентская, д. 88
- Дата регистрации уведомления: 20.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: осуществление деятельности в сфере образования
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, Федеральными законами: от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном страховании», от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», от 30.07.1992 № 3266-1 «Об образовании», Указами Президента РФ: от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера», от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного служащего Российской Федерации и ведении его личного дела», от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена», постановлениями Правительства Российской Федерации: от 6 июля 2008 г. №512 «Об утверждении требованиям к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации», от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», от 13 июня 2012 г. №584 «Об утверждении Положения о защите информации в платежной системе», от 1.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 26 августа 2013 г. №729 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении», Приказом ФСТЭК России от 11.02.2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», Приказом ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 15 февраля 2017 №27 «О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. №17», Приказ ФСТЭК России от 23 марта 2017 №49 «О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21», Приказом ФСБ РФ от 9 февраля 2005г. № 66 «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (положение ПКЗ-2005)», Приказом ФСБ РФ и ФСТЭК РФ от 31 августа 2010 г. №416/489 «Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования», Приказом ФСБ России от 10.07.2014г. № 378 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности», от 21.11.2005 № 129 «О реализации Закона Самарской области «О материальной и социальной поддержке граждан, обучающихся в образовательных учреждениях, находящихся в ведении Самарской области, и муниципальных образовательных учреждениях», постановление Правительства Самарской области от 26.11.2015 № 773 «О государственной информационной системе Самарской области «Автоматизированная система управления региональной системой образования»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором - назначено лицо, ответственное за организацию обработки персональных данных; - изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных; - проводилось ознакомление работников оператора, непосредственно существляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных. определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных
- Дата начала обработки персональных данных: 01.03.2005
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 39 от 05.04.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,доходы,состояние здоровья; паспортные данные, ИНН, сведения о постановке на воинский учет, данные страхового свидетельства государственного пенсионного страхования.
- категории субъектов, персональные данные которых обрабатываются: обучающиеся и их законные представители, сотрудники учреждения.
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных осуществляется путём: сметаннаяобработка персональных данных с передачей полученной информации по внутренней сети(информация доступна лишь для строго определенных сотрудников учреждения), без передачиполученной информации по сети общего пользования Интернет).
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор