Муниципальное бюджетное образовательное учреждение дополнительного образования "Дворец творчества детей и молодежи имени В.М.Комарова"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 74-14-000990
- Основание внесения оператора в реестр: Приказ № 8 от 24.01.2014
- ИНН: 7423014568
- Наименование оператора: Муниципальное бюджетное образовательное учреждение дополнительного образования "Дворец творчества детей и молодежи имени В.М.Комарова"
- Адрес местонахождения: 456770, Челябинская обл., г. Снежинск, ул. Комсомольская, д. 2
- Дата регистрации уведомления: 13.01.2014
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: Осуществление трудовых (договорных) отношений с сотрудниками, организация работы по обеспечению кадрового учета, осуществление договорных отношений с юридическими лицами и индивидуальными предпринимателями, предоставление населению муниципальных услуг, регистрация обращений граждан.
- Правовое основание обработки персональных данных: 1. Конституция Российской Федерации от 25.12.1993 (с поправками от 30.12.2008); 2. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ; 3. Налоговый Кодекс Российской Федерации часть первая от 31 июля 1998 г. № 146-ФЗ и часть вторая от 5 августа 2000 г. № 117-ФЗ (с изменениями и дополнениями). 4. Федеральный закон «Об образовании в Российской Федерации» от 29.12.2012г. № 273-ФЗ;5. Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; 6. Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; 7. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации»; 8. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; 9. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; 10. Постановление Правительства РФ от 08.06.2011 № 451 (ред. от 24.10.2011) «Об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»; 11. Распоряжение Правительства РФ от 25.04.2011 № 729-р «Об утверждении перечня услуг, оказываемых государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное задание (заказ) или муниципальное задание (заказ), подлежащих включению в реестры государственных или муниципальных услуг и предоставляемых в электронной форме»; 12. Устав учреждения утвержден: постановлением администрации Снежинского городского округа от 14.12.2011 г. № 1719.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначение ответственного за организацию обработки персональных данных; 2. Издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; 4. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства; 5. Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных; 6. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 7. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 8. Учет машинных носителей персональных данных; 9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; 10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 11. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 12. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
- Дата начала обработки персональных данных: 16.08.1999
- Срок или условие прекращения обработки персональных данных: Утрата правовых оснований обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 196 от 24.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях, с юридическим лицом (оператором).Индивидуальные предприниматели и работники юридических лиц, состоящие в договорных отношениях с юридическим лицом (оператором). Обучающиеся и их родители (законные представители).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, предоставление (в том числе передача), уничтожение персональных данных.
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях, с юридическим лицом (оператором).Индивидуальные предприниматели и работники юридических лиц, состоящие в договорных отношениях с юридическим лицом (оператором). Обучающиеся и их родители (законные представители).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, предоставление (в том числе передача), уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор