Автономная некоммерческая организация дополнительного профессионального образования "Учебно-курсовой комбинат"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-19-004852
- Основание внесения оператора в реестр: Приказ № 26 от 22.02.2019
- ИНН: 7412013690
- Наименование оператора: Автономная некоммерческая организация дополнительного профессионального образования "Учебно-курсовой комбинат"
- Адрес местонахождения: 456550, Челябинская обл., Коркинский р-н, г. Коркино, ул. Цвиллинга, д. 18, к.А
- Дата регистрации уведомления: 21.02.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации; 2. оформления трудовых отношений, договоров с контрагентами, ведение кадрового и бухгалтерского учета, оформления гражданско-правовых отношений, оказание гражданам образовательных услуг; 3. осуществления прав и законных интересов Организации в рамках осуществления образовательной деятельности, предусмотренных Уставом и иными локальными нормативными актами Организации.
- Правовое основание обработки персональных данных: ст. 23, 24, Конституции Российской Федерации; ст.ст. 86-90 Трудового кодекса РФ; ст. ст 2, 5,6, 7, 9, 18-22 ФЗ «О персональных данных» от 27 июля 2006г. №152-ФЗ; Федеральный закон "Об образовании в Российской Федерации" N 273-ФЗ от 29 декабря 2012г.; Устав АНО ДПО "Учебно-курсовой комбинат"; Лицензия №11007 от 08.05.2014г. на осуществление образовательной деятельности; Положение о защите и обработке персональных данных работников АНО ДПО "Учебно-курсовой комбинат"; Положение о защите, хранении, обработке и передаче персональных данных обучающихся в АНО ДПО «Учебно-курсовой комбинат»; Политика обработки и защиты персональных данных в АНО ДПО "Учебно-курсовой комбинат".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В АНО ДПО «Учебно-курсовой комбинат» приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» №152 от 27.07.2006г. и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам относится: 1. Приказом директора назначено лицо, ответственное за организацию обработки персональных данных в организации; 2. Разработаны и утверждены следующие локальные акты по вопросам обработки персональных данных: -Политика обработки и защиты персональных данных; -Положение о защите и обработке персональных данных работников; -Положение о защите, хранении, обработке и передаче персональных данных обучающихся; -Положение об обработке персональных данных с использованием средств автоматизации; -Положение об обработке персональных данных, осуществляемой без использования средств автоматизации; -Перечень персональных данных в организации; -Перечень информационных систем персональных данных в организации; -Правила обработки персональных данных в организации; -Правила работы с обезличенными персональными данными в организации; -План осуществления внутреннего контроля соответствия обработки персональных данных в организации установленным требованиям к защите персональных данных; -Порядок доступа в помещения, в которых ведется обработка персональных данных; -Инструкция ответственного за организацию обработки персональных данных; -Инструкция о порядке работы с персональными данными; -Инструкция администратора безопасности информационных систем персональных данных; -Инструкция пользователя информационной системы персональных данных; -Описание технологического процесса обработки информации в информационных системах персональных данных; -Технический паспорт информационной системы персональных данных «ИСПДн 1» (работники); -Регламент резервного копирования и восстановления данных. 3. Утвержден список лиц, имеющих доступ к персональным данным, обрабатываемым в информационных системах персональных данных, а также персональным данным, которые обрабатываются на бумажных носителях без использования средств автоматизации, которым такой доступ необходим для исполнения служебных (трудовых) обязанностей. Лицами, осуществляющими обработку персональных данных, подписаны Обязательства о неразглашении конфиденциальной информации. 4. Утверждены места хранения материальных носителей персональных данных в организации. 5.Обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях, в: сейфе, металлических шкафах, шкафах, запирающихся на ключ, шкафах и полках для документов. 6.С целью определения уровня защищенности и классификации информационных систем персональных данных, а так же с целью уничтожения как материальных, так и электронных носителей персональных данных создана постоянно действующая комиссия по обеспечению безопасности персональных данных. 7.По результатам определения уровня защищенности персональных данных информационной системы персональных данных «ИСПДн 1 (работники)» составлен соответствующий акт. 8.По результатам классификации информационной системы персональных данных «ИСПДн 2(клиенты и обучающиеся)» составлен соответствующий акт. 9. По результатам оценки возможного вреда субъектам, чьи персональные данные обрабатываются в информационных системах персональных данных АНО ДПО «Учебно-курсовой комбинат» составлен соответствующий акт. 10. Работники, осуществляющие обработку персональных данных, ознакомлены с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», с постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687, с локальными актами по работе с персональными данными. 11. На сайте АНО ДПО «Учебно-курсовой комбинат» опубликован документ, определяющий политику АНО ДПО «Учебно-курсовой комбинат» в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных и обеспечен неограниченный доступ к ним.
- Дата начала обработки персональных данных: 13.08.2009
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) АНО ДПО "Учебно-курсовой комбинат"
- Дата и основание внесения записи в реестр: Приказ № 85 от 31.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: клиенты и обучающиеся "ИСПДн 2 (клиенты и обучающиеся"
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, размещение, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Работники. "ИСПДн1 (работники)"
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача, размещение, обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор