Муниципальное казенное учреждение "Управление образования Карабашского городского округа"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0098484
- Основание внесения оператора в реестр: Приказ № 234 от 13.04.2010
- ИНН: 7406000734
- Наименование оператора: Муниципальное казенное учреждение "Управление образования Карабашского городского округа"
- Адрес местонахождения: 456143, Челябинская обл., г. Карабаш, ул. Металлургов, д. 3
- Дата регистрации уведомления: 06.04.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: Сбор и обработка ПД выпускников ОУ города Карабаша и результатов ЕГЕ и ГИА
- Правовое основание обработки персональных данных: Конституция РФ; Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Закон Челябинской области от 29.08.2013 № 515-ЗО "Об образовании в Челябинской области"; Федеральный закон от 29.12.12 №273-ФЗ "Об образовании в РФ"; Устав МКУ "Управления образования КГО"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных.Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. На сайте организации опубликован документ, определяющий политику в отношении обработки персональных данных с использованием информационно-телекоммуникационных сетей, и сведения о реализуемых требованиях к защите персональных данных.Разработана модель угроз безопасности в информационной системе.Обеспечивается учет машинных носителей персональных данных.Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.Организационные меры: информация доступна для строго определенного круга сотрудников, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 17.05.2002
- Срок или условие прекращения обработки персональных данных: утрата правовых оснований обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 114 от 04.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,состояние здоровья; Военная обязанность работников учреждений, подведомственных Комитету по образованию.
- категории субъектов, персональные данные которых обрабатываются: Участники ЕГЭ, выпускники основной школы участники ГИА
- перечень действий с персональными данными: используется смешанная обработка персональных данных, полученная в ходе обработки персональных данных информация передается по сети Интернет с использованием VipNet [Клиент Рд].Действия, совершаемые оператором с персональными данными, следующие: регистрация персональных данных работников; хранение персональных данных работников; переоформление персональных данных работников.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор