Государственное бюджетное профессиональное образовательное учреждение "Сахалинский базовый медицинский колледж"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0002719
- Основание внесения оператора в реестр: Приказ № 308 от 29.04.2008
- ИНН: 6501069759
- Наименование оператора: Государственное бюджетное профессиональное образовательное учреждение "Сахалинский базовый медицинский колледж"
- Адрес местонахождения: Проспект Мира, 428-а, г.Южно-Сахалинск, 693004
- Дата регистрации уведомления: 04.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Сахалинская область
- Цель обработки персональных данных: • Осуществление деятельности кадровой службы • Осуществление образовательной деятельности • Осуществление бухгалтерской деятельности • Переподготовка и повышение квалификации специалистов • Обеспечение проживания обучающихся и работников • Услуги библиотеки • Отчеты в госорганы РФ
- Правовое основание обработки персональных данных: • Федеральный закон от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации" • Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете" • Федеральный закон от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" • Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации" • Федеральный закон от 28.03.1998 N 53-ФЗ "О воинской обязанности и военной службе" • Постановление Правительства РФ от 10.07.2013 N 582 "Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети "Интернет" и обновления информации об образовательной организации" • Приказ Минобрнауки России от 14.06.2013 N 464 "Об утверждении Порядка организации и осуществления образовательной деятельности по образовательным программам среднего профессионального образования" • Гражданский кодекс РФ; • Налоговый кодекс РФ; • Трудовой кодекс РФ • Устав Учреждения; • Согласие на обработку персональных данных; • Договор на предоставление образовательных и прочих услуг
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено: - Положение об обработке персональных данных работников в ГБПОУ "СБМК" Положение об обработке персональных данных третьих лиц в ГБПОУ "СБМК" - Положение об организации обработки и обеспечении защиты персональных данных при их обработке в информационных системах персональных данных ГБПОУ «СБМК» - Положение об организации обработки персональных данных в ГБПОУ «СБМК» без использования средств автоматизации - Регламент обработки запросов субъектов персональных данных - Перечень обрабатываемых персональных данных в ГБПОУ «СБМК» - Перечень информационных систем персональных данных в ГБПОУ «СБМК» - Перечень подразделений и должностей работников, допущенных к работе с персональными данными в ГБПОУ «СБМК» Приказами определены лица ответственные и допущенные к обработке персональных данных в ГБПОУ "СБМК", назначен ответственный за организацию обработки персональных данных; приказом определены места хранения носителей, содержащих персональные данные обеспечивается раздельное хранение материальных носителей, содержащих персональные данные, назначено должностное лицо, ответственное за обеспечение безопасности персональных данных в информационной системе. Разработаны инструкция ответственного за организацию обработки персональных данных, инструкция администратора безопасности ИСПДн, инструкция пользователя при возникновении внештатной ситуации и другие инструкции. Несанкционированный доступ к базам персональных данных исключён. Не контролируемое проникновение или пребывание посторонних лиц в помещениях, где ведётся обработка персональных данных, исключено. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки. На основании модели угроз безопасности информации (частной модели угроз безопасности персональных данных) разработана система защиты информации (СЗИ). Хранение сведений организовано на электронных носителях (в ИСПДн) с использованием средств обеспечения безопасности, на бумажных носителях - в сейфах (шкафах исключающих несанкционированный доступ).
- Дата начала обработки персональных данных: 14.02.1995
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) ГБПОУ "СБМК"
- Дата и основание внесения записи в реестр: Приказ № 460 от 30.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных отношениях с ГБПОУ "СБМК"; сотрудники ГБПОУ "СБМК" с которыми заключены трудовые договоры
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор