Тамбовское областное государственное бюджетное образовательное учреждение среднего профессионального образования "Мичуринский аграрный техникум"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0000155
- Основание внесения оператора в реестр: Приказ № 158 от 31.03.2008
- ИНН: 6819002700
- Наименование оператора: Тамбовское областное государственное бюджетное образовательное учреждение среднего профессионального образования "Мичуринский аграрный техникум"
- Адрес местонахождения: 393731, Тамбовская обл., Мичуринский р-н, с. Турмасово
- Дата регистрации уведомления: 04.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тамбовская область
- Цель обработки персональных данных: Регистрация сведений о субъектах персональных данных, необходимых для осуществления деятельности (оказания услуг) в области образования; персональных данных сотрудников (работников), сведений об их профессиональной служебной деятельности.
- Правовое основание обработки персональных данных: Положение о порядке обработки ПДн, правила обработки ПДн, согласие на обработку П,Дн, ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001 № 197-ФЗ), Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», постановление Правительства Российской Федерации от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; № 687 от 15.09.2008г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете", учредительные документы: лицензия (№ 19/48 от 26.02.2016г.), Устав (утв. 25.12.2015г.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных. Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства. К таким документам в частности относятся: план мероприятий по обеспечению безопасности персональных данных в ИСПДн «Бухгалтерия, кадры, учебная часть»; перечень персональных данных, подлежащих защите; перечень информационных систем персональных данных; положение о разграничении доступа к персональным данным; приказ об утверждении перечня лиц, допущенных к обработке персональных данных; положение об обработке и защите персональных данных; политика в отношении обработки персональных данных; правила обработки персональных данных без использования средств автоматизации; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении. Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных и в соответствии с порядком резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и положением об обработке и защите персональных данных. Для информационной системы персональных данных разработана модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства. На сайте http://michagroteh.68edu.ru опубликована политика в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 14.12.2012
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности оператора как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 149 от 25.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; медицинский полисСтраховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: физические лица - сотрудники, обучающиеся
- перечень действий с персональными данными: Смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор