ЧАСТНОЕ УЧРЕЖДЕНИЕ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ УЧЕБНЫЙ ЦЕНТР "ЗНАНИЕ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-20-006364
- Основание внесения оператора в реестр: Приказ № 5 от 22.01.2020
- ИНН: 6625039570
- Наименование оператора: ЧАСТНОЕ УЧРЕЖДЕНИЕ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ УЧЕБНЫЙ ЦЕНТР "ЗНАНИЕ"
- Адрес местонахождения: Свердловская обл., г. Первоуральск, ул. Береговая, д.ДОМ 28
- Дата регистрации уведомления: 15.01.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Осуществление трудовых взаимоотношений с работниками; осуществление видов деятельности в соответствии с Уставом; оказание (предоставление) услуг по ведению кадрового, бухгалтерского и налогового учета; оказание услуг в сфере образования/торговли и др. (т. е. цели, указанные в учредительных документах и цели фактически осуществляемой деятельности); ведение кадровой работы и бухгалтерского учета; заключение договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ.
- Правовое основание обработки персональных данных: Конституция РФ от 12 декабря 1993 г.; Федеральный закон от 19 декабря 2005 № 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных"; Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных"; Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"; Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Трудовой кодекс Российской Федерации (Федеральным законом от 30.12.2001 № 197-ФЗ); Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 08.08.2001 № 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей"; Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете"; Свидетельство о государственной регистрации юридического лица; Устав; Положение о работе с персональными данными; Лицензия на осуществление образовательной деятельности; Уведомление о внесении в реестр аккредитованных организаций. оказывающих услуги в области охраны труда.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: По Статье 18.1: Ответственное лицо назначено; Документация составлена, и издана; Технические меры обеспечения подготовлены и применены; Внутренний контроль и аудит мер обеспечения безопасности проводится, и будет проводиться регулярно; Вред в случае нарушения ФЗ — оценён, ущерб будет минимальный, меры предотвращения подготовлены; Работники ознакомлены; По Статье 19; Угрозы определены; Меры противодействия нарушению закона определены и применены; Контроль и учёт машинных носителей ведётся; Меры обнаружения и контроля за безопасностью данных — применены; Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях — в сейфе. Средства обеспечения безопасности: пароли, строгое разграничение доступа, использование средств антивирусной защиты.
- Дата начала обработки персональных данных: 13.09.2006
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ИП, Удаление сайта, Закрытие сайта, Сообщение предоставившего персональные данные, отправленное по емейл, почте, в личные сообщения в соц.сети о том, что он не желает более предоставлять свою персональную информацию и хочет её удалить, или нажатие на специальную кнопку в письме отправленному по емейл, которое мгновенно приведёт к удалению персональных данных в Базе Данных.
- Дата и основание внесения записи в реестр: Приказ № 5 от 22.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; Паспортные данные, данные трудовой книжки, данные военного билета, сведения о пенсионном страховании, ИНН, телефон, адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники; клиенты; поставщики.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор