Муниципальное автономное образовательное учреждение дополнительного образования детей Центр развития творчества детей и юношества «Ритм»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0030919
- Основание внесения оператора в реестр: Приказ № 293 от 24.12.2008
- ИНН: 7203217040
- Наименование оператора: Муниципальное автономное образовательное учреждение дополнительного образования детей Центр развития творчества детей и юношества «Ритм»
- Адрес местонахождения: 625046, Тюменская область, г. Тюмень, ул. Олимпийская, д. 26
- Дата регистрации уведомления: 15.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: исполнение требований Трудового Кодекса РФ и требований вышестоящих органов; предоставление услуг по дополнительному образованию в сфере молодежной политики; реализация мероприятий по работе с детьми и молодежью в области молодежной политики
- Правовое основание обработки персональных данных: руководствуясь: 1. ст. 57, 85-90 Трудового Кодекса Российской Федерации; 2. Приказом департамента по спорту и молодежной политике Администрации города Тюмени от 10.01.2013 г. № 03 "Об утверждении задания муниципальным автономным образовательным учреждениям, подведомственным департаменту по спорту и молодежной политике Администрации города Тюмени"; 3. Федеральным Законом Российской Федерации от 04.12.2007 г. № 329-ФЗ "О физической культуре и спорте в Российской Федерации"; 4. Лицензией на право осуществления образовательной деятельности (регистрационный № 6668 от 30 июня 2011 г., срок действия - бессрочно); 5. Федеральным Законом Российской Федерации от 03.11.2006 г. № 174-ФЗ "Об автономных учреждениях"; нормами Федерального закона РФ от 28.07.1995 «О государственной поддержке молодежных и детских общественных объединений»; Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 10.07.1992 № 3266-1 «Об образовании», Федеральным законом РФ от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в РФ», Федеральным законом РФ от 21.12.1996 № 159-ФЗ «О дополнительных гарантиях по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей», Федеральным законом РФ от 24.07.1998 № 124-ФЗ «Об основных гарантиях прав ребенка в РФ», Федеральным законом от 24 июня 1999 г. N 120-ФЗ "Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних", Федерального закона РФ от 30.12.2001 № 197-ФЗ «О введение в действие Трудового кодекса РФ», Федерального закона РФ от 18.12.2006 № 230-ФЗ «О введение в действие Гражданского кодекса РФ», Законом РФ от 19.04.1991 № 1032-1 «О занятости населения в РФ», Постановлением Правительства Российской Федерации от 03.04.1996 № 387 «О дополнительных мерах поддержки молодежи в РФ», Законом Тюменской области от 06.02.1997 № 72 «О молодежной политике в Тюменской области», Законом Тюменской области от 06.10.2000 № 205 «О системе профилактики безнадзорности и правонарушений несовершеннолетних и защиты их прав в Тюменской области»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны и утверждены внутренние документы, регламентирующие порядок обработки и защиты персональных данных: 1. Приказ об утверждении перечня конфиденциальной информации; 2. Приказ об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; 3. Приказ о постоянно действующей комиссии по классификации информационных систем персональных данных; 4. Приказ об утверждении перечня персональных данных; 5. Приказ об утверждении перечня информационных систем персональных данных; 6. Приказ об определении границ контролируемой зоны; 7. Приказ о вводе в эксплуатацию автоматизированных рабочих мест; 8. Приказ об утверждении Положения об обработке и защите персональных данных; 9. Приказ об утверждении перечня информационных ресурсов, подлежащих защите в информационных системах персональных данных; 10. Приказ, утверждающий перечень автоматизированных рабочих мест, серверного, сетевого, коммутационного оборудования; 11. Требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных; 12. Частная модель угроз; 13. Матрица доступа; определены УЗ; приказами назначены ответственные лица за работу с персональными данными; имеется охрана при сдаче помещения под охрану; используется запираемый шкаф; инструкция по антивирусной защите; определение продолжительности хранения ПДн; технические меры - введение парольной и антивирусной защиты; резервное копирование информационных массивов данных, разграничение прав доступа сотрудников к данным; классификация информационных систем персональных данных в соответствии с приказом ФСТЭК, ФСБ и Минкомсвязи России № 55/86/20 от 13.02.2008; обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных; осуществление контроля за выполнением требований, установленных действующим законодательством Российской Федерации для технической защиты информации, обрабатываемыми в информационных системах персональных данных; применение необходимых организационно-технические мер, в том числе с использованием шифровальных средств, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий; обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных, требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных; осуществление контроля и надзора за выполнением требований, установленных действующим законодательством РФ для технической защиты информации, обрабатываемыми в информационных системах персональных данных, в пределах полномочий; использование и хранение биометрических персональных данных вне информационных систем персональных данных только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения
- Дата начала обработки персональных данных: 01.12.2008
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения, прекращение трудовых отношений, прекращение лицензируемой деятельности
- Дата прекращения обработки персональных данных: 20.12.2017
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 308 от 20.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; а также: справка о наличии/ отсутствии судимости; личная медицинская книжка с данными о пройденных профилактических осмотрах; данные, необходимые для заполнения карточки формы Т-2; для обучающихся и других потребителей услуг: фамилия, имя, отчество; дата рождения; место рождения; адрес; семейное положение; социальное положение; образование; а также: фамилия, имя, отчество родителей; рабочие телефоны родителей; мобильные телефоны родителей; номер школы и класса; название учебного заведения, номер учебной группы; медицинский полис (серия, номер, дата выдачи); должности родителей; категория семьи (полная, неполная, многодетная, малообеспеченная, ребенок-инвалид); медицинская справка о состоянии здоровья; ксерокопия паспорта одного из родителей; ксерокопия свидетельства о рождении; перечень занятий кружков, студий с расписанием и посещаемостью; дата брака родителей; даты рождения родителей; увлечения, семейные праздники и традиции; хобби
- категории субъектов, персональные данные которых обрабатываются: являющиеся сотрудниками Оператора; не являющиеся сотрудниками Оператора: обучающиеся и их родители или законные представители
- перечень действий с персональными данными: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор