государственное бюджетное общеобразовательное учреждение Самарской области средняя общеобразовательная школа п.г.т. Мирный муниципального района Красноярский Самарской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 63-17-003696
- Основание внесения оператора в реестр: Приказ № 184 от 16.11.2017
- ИНН: 6376021972
- Наименование оператора: государственное бюджетное общеобразовательное учреждение Самарской области средняя общеобразовательная школа п.г.т. Мирный муниципального района Красноярский Самарской области
- Адрес местонахождения: 446377, Самарская обл., Красноярский р-н, п. г. т. Мирный, ул. Коммунистическая, д. 1
- Дата регистрации уведомления: 15.11.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: обработки, регистрации сведений, необходимых для оказания услуг учащимся в области образования, персональных данных работников, сведений об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации от 30.12.2001 № 197-Ф3, Федеральными законами: от 15.12.2001 г. № 167-Ф3 «Об обязательном пенсионном страхованию», от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», от 30.07.1992 № 3266-1 «Об образовании», Указами Президента РФ: от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера», от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного служащего Российской Федерации и ведении его личного дела», от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена», постановлениями Правительства Российской Федерации: от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации», от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», от 13 июня 2012 г. №584 «Об утверждении Положения о защите информации в платежной системе», от 1.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 31.08.2013 № 755 «О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования», Приказом ФСТЭК России от 11.02.2013 г. № 17 «О6 утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», Приказом ФСТЭК России от 18.02.2013 г. № 21 «О6 утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Приказ ФСБ России от 10.07.2014г. № 378 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности», от 21.11.2005 № 129 «О реализации Закона Самарской области «О материальной и социальной поддержке граждан, обучающихся в образовательных учреждениях, находящихся в ведении Самарской области, и муниципальных образовательных учреждениях», постановление Правительства Самарской области от 10.09.2012 № 425 «О создании, развитии (модернизации) и эксплуатации государственных информационных систем Самарской области»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе. средства обеспечения безопасности: пароли, разграничение доступа, использование средств антивирусной защиты.технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
- Дата начала обработки персональных данных: 31.12.2011
- Срок или условие прекращения обработки персональных данных: принятие новых нормативных документов, прекращение деятельности образовательного учреждения
- Дата и основание внесения записи в реестр: Приказ № 142 от 16.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,расовая принадлежность,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья,состояние интимной жизни; ИНН, паспортные данные, сведения о воинском учете, стр
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор