Муниципальное автономное учреждение дополнительного образования специализированная детско-юношеская спортивная школа олимпийского резерва №3 города Тюмени
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0033383
- Основание внесения оператора в реестр: Приказ № 303 от 30.12.2008
- ИНН: 7204124198
- Наименование оператора: Муниципальное автономное учреждение дополнительного образования специализированная детско-юношеская спортивная школа олимпийского резерва №3 города Тюмени
- Адрес местонахождения: 625001, Тюменская обл., г. Тюмень, ул. Садовая, д. 109, к. 1
- Дата регистрации уведомления: 11.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: исполнение требований Трудового кодекса РФ и требований вышестоящих органов; предоставление услуг по дополнительному образованию в сфере молодежной политики; реализация мероприятий по работе с детьми и молодежью в области молодежной политики
- Правовое основание обработки персональных данных: 1. Ст. 57, 85-90 Трудового Кодекса Российской Федерации. 2. Приказ департамента по спорту и молодежной политике Администрации города Тюмени от 10.01.2012 №03 «Об утверждении заседания муниципальным автономным учреждениям, подведомственным департаменту по спорту и молодежной политике Администрации города Тюмени». 3. Федеральный закон Российской Федерации от 04.12.2007 №329-ФЗ «О физической культуре и спорте в Российской Федерации». 4. Лицензия на право осуществления образовательной деятельности по образовательным программам. 5. Федеральный закон Российской Федерации от 03.11.2006 № 174-ФЗ «Об автономных учреждениях»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Конституция РФ и Трудовой договор работника ст. 4.2 п. «Г»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: организационные меры - разработаны и утверждены внутренние документы, регламентирующие порядок обработки и защиты персональных данных: 1. Приказ об утверждении перечня конфиденциальной информации; 2. Приказ об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; 3. Приказ о постоянно действующей комиссии по классификации информационных систем персональных данных; 4. Приказ об утверждении перечня персональных данных; 5. Приказ об утверждении перечня информационных систем персональных данных; 6. Приказ об определении границ контролируемой зоны; 7. Приказ о вводе в эксплуатацию автоматизированных рабочих мест; 8. Приказ об утверждении Положения об обработке и защите персональных данных; 9. Приказ об утверждении перечня информационных ресурсов, подлежащих защите в информационных системах персональных данных; 10. Приказ, утверждающий перечень автоматизированных рабочих мест, серверного, сетевого, коммутационного оборудования; 11. Требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных; 12. Частная модель угроз; 13. Матрица доступа; приказами назначены ответственные лица за работу с персональными данными; имеется охрана при сдаче помещения под охрану; используется запираемый шкаф; инструкция по антивирусной защите; определение продолжительности хранения ПДн; технические меры - введение парольной и антивирусной защиты; резервное копирование информационных массивов данных, разграничение прав доступа сотрудников к данным; классификация информационных систем персональных данных в соответствии с приказом ФСТЭК, ФСБ и Минкомсвязи России № 55/86/20 от 13.02.2008; обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных; осуществление контроля за выполнением требований, установленных действующим законодательством Российской Федерации для технической защиты информации, обрабатываемыми в информационных системах персональных данных; применение необходимых организационно-технических мер, в том числе с использованием защиты персональных данных от неправомерного или случайного доступа к ним и иных неправомерных действий; обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных, требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем; осуществление контроля и надзора за выполнением требований, установленных действующим законодательством РФ для технической защиты информации, обрабатываемой в информационных системах персональных данных, в пределах полномочий; использование и хранение биометрических персональных данных вне информационных систем персональных данных только на таких материальных носителях информации и с применением такой технологии её хранения, которая обеспечивает защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения
- Дата начала обработки персональных данных: 01.06.2008
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения, прекращение трудовых отношений, прекращение лицензируемой деятельности
- Дата и основание внесения записи в реестр: Приказ № 44 от 20.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; для сотрудников Оператора: справка о наличии/отсутствии судимости; медицинская книжка с данными о пройденных проф. осмотрах; данные, необходимые для заполнения карточки формы Т-2; для не сотрудников Оператора: фамилия, имя, отчество родителей; рабочие телефоны родителей; мобильные телефоны родителей; номер школы и класса; медицинский полис (серия, номер, дата выдачи); должности родителей; категория семьи (полная, неполная, многодетная, малообеспеченная, ребенок-инвалид); медицинская справка о состоянии здоровья; ксерокопия паспорта одного из родителей; ксерокопия свидетельства о рождении; перечень занятий с расписанием и посещаемостью
- категории субъектов, персональные данные которых обрабатываются: сотрудники; обучающиеся и их родители или законные представители
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор