Муниципальное бюджетное общеобразовательное учреждение "средняя общеобразовательная школа № 99 г. Челябинска"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0100226
- Основание внесения оператора в реестр: Приказ № 259 от 21.04.2010
- ИНН: 7449017281
- Наименование оператора: Муниципальное бюджетное общеобразовательное учреждение "средняя общеобразовательная школа № 99 г. Челябинска"
- Адрес местонахождения: 454108, Челябинская обл., г. Челябинск, ул. Пограничная, д. 21
- Дата регистрации уведомления: 12.04.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: 1.1.1. Исполнения положений нормативных актов. 1.1.2. Принятия решения о трудоустройстве кандидата у Оператора. 1.1.3. Заключения и выполнения обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами. 1.1.4. получения информации о контингенте обучающихся организации образования; 1.1.5. предоставления оперативной информации об очередях на зачисление в организации образования; 1.1.6. прогнозирования необходимого количества мест в организациях образования; 1.1.7. учета обучающихся в организации образования; 1.1.8. формирования полного набора данных об этапах обучения и достижениях обучающихся при их обучении в организации образования
- Правовое основание обработки персональных данных: • Конституция Российской Федерации от 12.12.1993; • Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ; • Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ; • Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ; • Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ; • Налоговый Кодекс Российской Федерации часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ; • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»; • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; • Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных»; • Федеральный закон от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации"; • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»; • Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; • Приказ ФСБ России от 10.07.2014 № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; • Приказ ФСТЭК России от 11.02.2013 г. №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; • Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; • Унифицированные функционально-технические требования к региональному сегменту единой федеральной межведомственной системы учета контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам (утверждены протоколом заседания межведомственной рабочей группы по созданию единой федеральной межведомственной системы учета контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам от 8 июля 2015 г. № П9-268пр); • Устав Муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа № 99 г. Челябинска».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.1. Защита персональных данных должна вестись по трём взаимодополняющим направлениям: 1.1.1. Проведение организационных мероприятий: 1.1.1.1. разработка и внедрение внутренних организационно-распорядительных документов, регламентирующих обработку и защиту персональных данных субъектов, в том числе порядок доступа в помещения и к персональным данным; 1.1.1.2. ознакомление сотрудников с законодательством Российской Федерации и внутренними нормативными документами, получение обязательств, касающихся обработки персональных данных; 1.1.1.3. организация учёта носителей персональных данных; 1.1.1.4. разработка модели угроз безопасности персональным данным; 1.1.1.5. проведение обучения сотрудников по вопросам защиты персональных данных. 1.1.2. Программно-аппаратная защита: 1.1.2.1. внедрение программно-аппаратных средств защиты информации, прошедших в соответствии с Федеральным законом от 27.12.2002 года № 184 «О техническом регулировании» оценку соответствия; 1.1.3. Инженерно-техническая защита: 1.1.3.1. установка сейфов или запирающихся шкафов для хранения носителей персональных данных; 1.1.3.2. установка усиленных дверей, сигнализации, режима охраны здания и помещений, в которых обрабатываются персональные данные.
- Дата начала обработки персональных данных: 01.02.1992
- Срок или условие прекращения обработки персональных данных: Утрата правовых оснований обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 28 от 02.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; Паспортные данные, ИНН, данные страхового свидетельства ГПС, свидетельства о рождении, свидетельства о браке, об образовании, номер контактного телефона
- категории субъектов, персональные данные которых обрабатываются: Сотрудники МБОУ "СОШ № 99 г. Челябинска", обучающиеся, родители (законные представители).
- перечень действий с персональными данными: Сбор, запись, анализ, обобщение, накопление, хранение, уточнение (обновление, изменение), дополнение, передача (распространение, предоставление, доступ), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор