Муниципальное бюджетное учреждение дополнительного образования "Центр детского творчества г. Челябинска"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0099967
- Основание внесения оператора в реестр: Приказ № 259 от 21.04.2010
- ИНН: 7448019007
- Наименование оператора: Муниципальное бюджетное учреждение дополнительного образования "Центр детского творчества г. Челябинска"
- Адрес местонахождения: 454112, Челябинская обл., г. Челябинск, пр-кт Победы, д. 318, к. а
- Дата регистрации уведомления: 13.04.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: - Исполнение положений нормативных актов. - Принятие решения о трудоустройстве кандидата у Оператора. - Заключение и выполнение обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами. - Получение информации о контингенте обучающихся; - Учет обучающихся; - Формирование полного набора данных об этапах обучения и достижениях, обучающихся при их обучении.
- Правовое основание обработки персональных данных: - Конституция Российской Федерации. - Трудовой кодекс Российской Федерации. - Гражданский кодекс Российской Федерации. - Налоговый Кодекс Российской Федерации; - Федеральный закон от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных». - Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных». - Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации». - Федеральный закон от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации» и др.; - Устав Муниципального бюджетного учреждения дополнительного образования «Центр детского творчества г.Челябинска». - Локальные нормативные акты учреждения: положение о работе с персональными данными, регламент резервного копирования и восстановления данных, инструкция о порядке работы с персональными данными, инструкция ответственного за обеспечение безопасности информации, инструкция ответственного за организацию обработки персональных данных, инструкция пользователя информационной системы, типовые формы согласия субъектов на обработку персональных данных, обязательство о неразглашении конфиденциальной информации, приказ о назначении лиц, ответственных за организацию обработки ПД, приказ об утверждении списка лиц, допущенных к персональным данным, политика обработки и защиты персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Обеспечение безопасности персональных данных достигается следующими способами: - Назначением ответственных за организацию обработки персональных данных. - Осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам. - Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников. - Определением угроз безопасности персональных данных при их обработке в информационных системах. - Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных. - Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы. - Учетом машинных носителей персональных данных. - Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер. - Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. - Установлением правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе. - Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационной системы.
- Дата начала обработки персональных данных: 17.07.1995
- Срок или условие прекращения обработки персональных данных: Утрата правовых оснований обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 22 от 15.02.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Сведения о работнике: -ИНН; - СНИЛС; - телефон; - пол; - паспортные данные; - гражданство; - сведения о трудовой деятельности, вид работы, трудовой стаж; - сведения о воинском учете; - данные близких родственников; - сведения о наличии или отсутствии судимости; - сведения о наградах, поощрениях, почетных званиях; - сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; - сведения о наличии детей, их возрасте для целей предоставления льгот и гарантий, установленных законодательством Российской Федерации; - сведения о смене фамилии, имени, отчества для целей внесения исправлений в документы работника/обучающегося; - сведения об отпусках; - сведения о состоянии здоровья; - личная подпись сотрудника; - иные сведения, с которыми работник считает нужным ознакомить работодателя. Сведения об обучающемся: - телефон; - место учебы; - факультет, специализация (для практикантов); - состояние здоровья; - состав семьи; - сведения о родителях (законных представителях) обучающихся: ФИО, степень родства, место работы, должность, контактный телефон. - сведения об участии в мероприятиях (олимпиадах, конкурсах, соревнованиях и т.д.).
- категории субъектов, персональные данные которых обрабатываются: - Персональные данные работников; -Персональные данные обучающихся, их родителей (законных представителей).
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, передача такой информации третьим лицам, если это необходимо для поддержания функционирования информационных систем, научной, организационной и финансово-экономической деятельности организации и в случаях, установленных нормативными документами вышестоящих органов и законодательством.
- обработка персональных данных: смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Сведения о работнике: -ИНН; - СНИЛС; - телефон; - пол; - паспортные данные; - гражданство; - сведения о трудовой деятельности, вид работы, трудовой стаж; - сведения о воинском учете; - данные близких родственников; - сведения о наличии или отсутствии судимости; - сведения о наградах, поощрениях, почетных званиях; - сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; - сведения о наличии детей, их возрасте для целей предоставления льгот и гарантий, установленных законодательством Российской Федерации; - сведения о смене фамилии, имени, отчества для целей внесения исправлений в документы работника/обучающегося; - сведения об отпусках; - сведения о состоянии здоровья; - личная подпись сотрудника; - иные сведения, с которыми работник считает нужным ознакомить работодателя. Сведения об обучающемся: - телефон; - место учебы; - факультет, специализация (для практикантов); - состояние здоровья; - состав семьи; - сведения о родителях (законных представителях) обучающихся: ФИО, степень родства, место работы, должность, контактный телефон. - сведения об участии в мероприятиях (олимпиадах, конкурсах, соревнованиях и т.д.).
- категории субъектов, персональные данные которых обрабатываются: - Персональные данные работников; -Персональные данные обучающихся, их родителей (законных представителей).
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, передача такой информации третьим лицам, если это необходимо для поддержания функционирования информационных систем, научной, организационной и финансово-экономической деятельности организации и в случаях, установленных нормативными документами вышестоящих органов и законодательством.
- обработка персональных данных: с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор