Муниципальное бюджетное дошкольное образовательное учреждение Пичаевский детский сад "Березка"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017305
- Основание внесения оператора в реестр: Приказ № 167 от 18.09.2008
- ИНН: 6814002382
- Наименование оператора: Муниципальное бюджетное дошкольное образовательное учреждение Пичаевский детский сад "Березка"
- Адрес местонахождения: 393970, Тамбовская обл., Пичаевский р-н, с. Пичаево, ул. Ленинская, д. 5
- Дата регистрации уведомления: 13.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тамбовская область
- Цель обработки персональных данных: ведение кадровой работы и бухгалтерского учета, оказание услуг в сфере образования, заключения договорных отношений с физическими лицами на оказание услуг, создание информационной базы данных
- Правовое основание обработки персональных данных: Конституция РФ; Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90); Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 24.07.2009 № 212-ФЗ (ред. от 02.04.2014) «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования», Федеральный закон от 01.04.1996 № 27-ФЗ (ред. от 12.03.2014) «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Постановление Правительства РФ от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральный закон «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Устав образовательной организации, утвержденный постановлением администрации Пичаевского района Тамбовской области от 27.08.2015 № 447
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных , инструкции, соответствующие приказы. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. На сайте организации опубликован документ, определяющий политику в отношении обработки персональных данных с использованием информационно-телекоммуникационных сетей, и сведения о реализуемых требованиях к защите персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 01.01.2009
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности оператора как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 142 от 11.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, контактные телефоны, данные медицинского полиса, пенсионное и страховое свидетельства, должность, стаж, специальность, профессия, квалификация, сведения о воинской обязанности и военной службе, о предыдущем месте работы, сведения об аттестации, повышении квалификации, профессиональной переподготовке, сведения о наградах (поощрениях, почетных званиях), фотографии,сведения об образовательном процессе и занятости воспитанников, о результатах психолого-педагогической диагностики воспитанников.
- категории субъектов, персональные данные которых обрабатываются: Физические лица: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором). Физические лица, получающие образовательные услуги (воспитанники, родители, законные представители воспитанника (субъекты), физические лица, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором).
- перечень действий с персональными данными: осуществляется смешанно (на бумажных и электронных носителях) путем сбора, систематизации, накопления, хранения, обезличивания, блокирования, уточнения, использования, передачи, удаления, уничтожения. Электронная обработка ведется с передачей по внутренней сети юридического лица, с передачей в сети общего пользования Интернет, а также осуществление иных действий, предусмотренных действующим законодательством РФ.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор