Муниципальное дошкольное образовательное учреждение Ермоловский детский сад "Василек"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0105248
- Основание внесения оператора в реестр: Приказ № 318 от 24.05.2010
- ИНН: 7305002742
- Наименование оператора: Муниципальное дошкольное образовательное учреждение Ермоловский детский сад "Василек"
- Адрес местонахождения: 433111, Ульяновская область, Вешкаймский район, с. Ермоловка, пер. Школьный, д.13-а
- Дата регистрации уведомления: 05.05.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: обработка, регистрация сведений, необходимых для оказания услуг в области дошкольного образования, персональных данных работников, сведений об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: Конституция Российской Федерации; ст.ст. 86-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. №197-ФЗ), Федеральный закон от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон от 29.12.2012г. № 273-ФЗ "Об образовании в Российской Федерации", Закон Ульяновской области от 02.11.2011 № 184-ЗО "О государственных информационных системах Ульяновской области, Распоряжение Министерства образования и науки Ульяновской области № 1000-р от 04.07.2014г. "Об автоматизированной системе "Сетевой город. Образование", Постановление Правительства Российской Федерации от 17.12.2009 № 1993-р "Об утверждении сводного перечня первоочередных государственных и муниципальных услуг, предоставляемых в электронном виде",Лицензия (№ 2442 от 26.01.2015г.), Устав (утвержден 02.12.2014г. № 2138)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе.1. Разработаны локальные акты по вопросам обработки персональных данных. ИСПДн классифицирована;2. Лица, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ о персональных данных, в т.ч. с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;3. Документ, определяющий политику в отношении обработки персональных данных размещен в открытом доступе;4. Разработана модель угроз безопасности в информационной системе;5. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;6. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;7. Осуществляется внутренний контроль соответствия персональных данных требованиям Федерального закона РФ № 152-ФЗ "О персональных данных" и принятым в соответсвие с ним нормативно-правовым актам;8. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации;9. Для обеспечения безопасности персональных данных применяются програмно-технические средства, прошедшие в установленном порядке процедуру оценки соответсвия.
- Дата начала обработки персональных данных: 16.07.2001
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 20 от 09.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН, паспортные данные,сведения о воинском учёте, страховое свидетельство обязательного пенсионного страхования, пол, гражданство, сведения о трудовой деятельности, контактный телефон
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица, родители (законные представители) воспитанников, воспитанники, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор