Муниципальное бюджетное общеобразовательное учреждение "Усть-Бакчарская средняя общеобразовательная школа"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0072238
- Основание внесения оператора в реестр: Приказ № 618 от 26.11.2009
- ИНН: 7015001970
- Наименование оператора: Муниципальное бюджетное общеобразовательное учреждение "Усть-Бакчарская средняя общеобразовательная школа"
- Адрес местонахождения: 636404, Томская обл., Чаинский р-н, с.Усть-Бакчар, пер.Школьный, д.5
- Дата регистрации уведомления: 16.10.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Томская область
- Цель обработки персональных данных: регистрации сведений, необходимых для оказания услуг родителям в воспитании детей дошкольного и школьного возраста, персональных данных сотрудников (работников), сведений об их профессиональной деятельности.
- Правовое основание обработки персональных данных: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», распоряжением Правительства РФ от 14.02.2015 г. №236-р «Об утверждении плана мероприятий («дорожная карта») по созданию единой федеральной межведомственной системы учёта контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам», постановлением Правительства РФ от 31.08.2013 г. №755-р «О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приёма граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных систем обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования», распоряжением Департамента основного общего образования Томской области от 28.09.2014 №537-р «О вводе в эксплуатацию автоматизированной информационной системы комплектования образовательных организаций, реализующих образовательные программы дошкольного образования», распоряжением ДОО ТО от 30.01.2015 №40-р «О внедрении ведомственной автоматизированной информационной системы АИС «Зачисление в ОО», распоряжением ДОО ТО от 10.03.2015 №143-р «О вводе в эксплуатацию РИС «региональные базы данных», распоряжение ДОО ТО от 28.05.2015 №384-р «О внедрении регионального сегмента единой федеральной межведомственной системы счета контингента обучающихся по основным общеобразовательным программам и дополнительным общеобразовательным программам АИС «Контингент-регион», приказом Управления образования Администрации Чаинского района от 01.10.2015 №137-П «Об утверждении ведомственного перечня муниципальных услуг, оказываемых муниципальными учреждениями, подведомственными Управлению образования Чаинского района»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначено лицо, ответственное за организацию обработки персональных данных;- разработано и утверждено Положение об обработке персональных данных, и Политика в отношении обработки персональных данных;- регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных;- обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требования законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами;- осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ в области персональных данных;- установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные;- определены угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности;- применяются необходимые организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности;- организован учет съемных и машинных носителей документов, содержащих персональные данные;- применяются средства защиты информации прошедшие процедуру соответствия (сертифицированные);- обеспечивается обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах;- установлены правила доступа к персональным данным, обрабатываемым в информационных системах;- обеспечивается регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных;- осуществляется контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.
- Дата начала обработки персональных данных: 12.11.2002
- Срок или условие прекращения обработки персональных данных: прекращение деятельности юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 149 от 20.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; данные необходимые для ведения карточки работника (Ф. Т-2), сведения о судимости
- категории субъектов, персональные данные которых обрабатываются: Работникам организации, воспитанникам, обучающимся и их родителям (законным представителям, субъекты и физические лица, состоящие в договорных и иных гражданско-правовых отношениях.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор