Муниципальное дошкольное образовательное учреждение Тереньгульский детский сад "Колосок"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0054091
- Основание внесения оператора в реестр: Приказ № 198 от 11.06.2009
- ИНН: 7320002842
- Наименование оператора: Муниципальное дошкольное образовательное учреждение Тереньгульский детский сад "Колосок"
- Адрес местонахождения: 433360, Ульяновская область, р.п. Тереньга, ул. Комарова, д. 4а
- Дата регистрации уведомления: 05.05.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: 1.Субъект - Работник—Цель —Реализация трудовых (договорных) отношений, заключение трудовых договоров и иных договоров гражданско-правового характера; информационное обеспечение образовательного процесса, ведение электронного учета, получение оперативной информации о работниках, формирование отчетов по запросам образовательной организации; подготовка статистических отчетов и иных статистических наблюдений, в том числе государственной статистической отчетности. 2. Субъект — воспитанник Цель — Оказание образовательных услуг, предоставление государственных и муниципальных услуг; информационное обеспечение образовательного процесса, ведение электронного учета воспитанников, получение оперативной информации об воспитанниках, о движении воспитанников, формирование отчетов по запросам образовательной организации; подготовка статистических отчетов и иных статистических наблюдений, в том числе государственной статистической отчетности. 3. Субъект — родитель (законный представитель) — Цель — Предоставление государственных и муниципальных услуг:4. Субъект— Практикант — Цель - Предоставление места прохождения практики для студентов ВУЗов и ССУЗов. Регистрация и обработка сведений, необходимых для реализации полномочий. 5. Субъект — Соискатель вакантной должности — Цель — принятие решения о трудоустройстве / формирование кадрового резерва. Регистрация и обработка сведений, необходимых для реализации полномочий.
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 25.12.1993; Гражданский кодекс Российской Федерации от 30.11.1994 № 51-Ф3; Трудовой кодекс Российской Федерации от 30.12.2001 № 197-Ф3; Налоговый Кодекс Российской Федерации частью первой от 31 июля 1998 г. № 146-Ф3 и частью второй от 5 августа 2000г. № 117-Ф3; Федеральный закон от 02.05.2006 № 59-Ф3 «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 04.05.2011 № 99-Ф3 «О лицензировании отдельных видов деятельности»; ((Основы законодательства Российской Федерации об охране здоровья граждан» № 5487-1 от 22.07.1993 г.; Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы "О защите физичесюiх лиц при автоматизированной обработке персональных данных"; Федеральный закон Российской Федерации от 27 июля 2010 г. № 210-ФЗ "Об организации предоставления государственных в муниципальных услуг"; Распоряжение Правительства Российской Федерации от 25.04.2011 г. № 729-р "Об утверждении перечня услуг оказываемых государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное задание (заказ) или муниципальное задание (заказ), подлежащих включению в реестры государственных или муниципальных услуг и предоставляемых в электронной форме»; Федеральный закон от 27 июля 2006 г. № 149-Ф3 "Об информации, информационных технологиях и защите информации»; Федеральный закон от 27 июля 2006 г. № 152-Ф3 «О персональных данных»; Указ Президента РФ от 6 марта 1997г. № 188 "О6 утверждении Перечня сведений конфиденциального характера»; Постановление Правительства РФ от 15.09.2008 № 687 "О6 утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «О6 утверждении состава и содержания организационных и технических мер по обеспечецию безопасности персональных данных при их обработке в информационных системах персональных данных»; Лицензия на осуществление образоватёльной деятельности серия 73Л0 1 от 20.09.2013 г., срок действия — бессрочно, выдана Министерством образования и науки Ульяновской области; Устав, принятый общим собранием трудового коллектива (Протокол № 4 от 06.09.20 IЗг.), утвержденный Постановлением администрации МО "Тереньгульский район" №591 от 27. 09.20 IЗг.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Разработаны локальные акты по вопросам обработки персональных данных. ИСПДн классифицирована. 2.Издан Приказ о назначении ответственного за организацию обработки ПДн 3. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами ло вопросам обработки персональных данных. 4.документ, определяющий политику в отношении обработки персональных данных, разработан и размещен в открытом доступе 5. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона 6. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; а также обеспечивается регистрация и учета всех действий, совершаемьтх с персональными данными в информационной системе персональных данных. 7. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ №152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативно правовым актам. Составлен План внутренних проверок состояния защиты. 8. Разработана Модель угроз; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых мер. 9. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации. Разработан и утвержден режим безопасности помещений. Составлен перечень лиц, работающих с ПДн. 10. для обеспечения безопасности персональных данных применяюiтя программно-технические средства; прошедшие в установленном порядке процедуру оценки соответствия. 11. Учет машинных носителей.
- Дата начала обработки персональных данных: 21.09.2001
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация согласно Устава
- Дата и основание внесения записи в реестр: Приказ № 167 от 02.09.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН, паспортные данные,сведения о воинском учёте, страховое свидетельство обязательного пенсионного страхования
- категории субъектов, персональные данные которых обрабатываются: сотрудники МДОУ, дети дошкольного возраста и их родители (законные представители)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: не указано
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; ИНН, паспортные данные; сведения о воинском учете, страховое свидетельство обязательного пенсионного страхования, должность, банковские реквизиты, номер телефона
- категории субъектов, персональные данные которых обрабатываются: работники образовательной организации; воспитанники образовательной организации и их родители (законные представители); практиканты; соискатели вакантной должности; лица, обращающиеся за получением государственных либо муниципальных услуг.
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор