Муниципальное казенное общеобразовательное учреждение "Средняя общеобразовательная школа № 11"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0117739
- Основание внесения оператора в реестр: Приказ № 441 от 08.07.2010
- ИНН: 7415032940
- Наименование оператора: Муниципальное казенное общеобразовательное учреждение "Средняя общеобразовательная школа № 11"
- Адрес местонахождения: 456300, Челябинская обл., г. Миасс, ул. 8 Июля, д. 45
- Дата регистрации уведомления: 30.06.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: Исполнение положения нормативных актах, заключение и выполнение обязательств по трудовым договорам и договорам гражданско-правового характера, оказание муниципальных услуг
- Правовое основание обработки персональных данных: ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», ФЗ «О внесении изменений в закон РФ «Об образовании» и ФЗ «О высшем и послевузовском профессиональном образовании» в части проведения единого государственного экзамена» от 09.02.2007 г. № 17-ФЗ, Конституция РФ то 25.12.93г., Трудовой кодекс РФ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных; изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных; проводилось ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами,определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных. определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. Меры по обеспечению безопасности обработки персональных данных: определение перечня защищаемых персональных данных;определение угроз безопасности персональных данных; издание инструкций по порядку использования конфиденциальной информации; ограничение круга лиц, имеющих доступ к персональным данным; учет лиц, допущенных к работе с персональными данными; лица, осуществляющие обработку персональных данных, обучены и проинструктированы; разграничение прав доступа к базам с ПДн; внедрение процедуры резервного копирования баз данных с ПДн; учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; осуществление мер физической охраны средств ИСПДн; использование средств антивирусной защиты;использование средства защиты информации от несанкционированного доступа Secret Net 6.5 сетевой режим, вариант К; использование средства криптографической защиты информации ViPNet Client (производитель – ОАО «ИнфоТеКС», версия 3.2, КС2) при передаче ПДн по каналам связи общего пользования. Класс информационной системы персональных данных: К2 Информационная система является информационной системой, обрабатывающей иные категории персональных данных. Информационная система персональных данных является информационной системой, обрабатывающей персональные данные субъектов персональных данных, не являющихся сотрудниками оператора. Актуальны угрозы 1-го типа: угрозы, связанные с наличием недокументированных (недекларированных) возможностей в системном программном обеспечении, используемом в информационной системе. Обрабатываются персональные данные более чем 100 000 субъектов персональных данных, не являющихся сотрудниками оператора. Уровень защищенности персональных данных: 1-ий.
- Дата начала обработки персональных данных: 03.02.2015
- Срок или условие прекращения обработки персональных данных: Срок или условие прекращения обработки персональных данных: прекращение деятельности как муниципального общеобразовательного учреждения.
- Дата и основание внесения записи в реестр: Приказ № 21 от 31.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, обучающиеся, родители.
- перечень действий с персональными данными: Сбор, запись, систематизация, хранение, обновление.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор