Муниципальное общеобразовательное учреждение "Средняя общеобразовательная школа № 23"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0048156
- Основание внесения оператора в реестр: Приказ № 52 от 04.05.2009
- ИНН: 7537007677
- Наименование оператора: Муниципальное общеобразовательное учреждение "Средняя общеобразовательная школа № 23"
- Адрес местонахождения: 672018, Забайкальский край, город Чита. улица Школьная, 1
- Дата регистрации уведомления: 23.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Забайкальский край
- Цель обработки персональных данных: Предоставление отчетности, заработная плата, аттестация, медицинские осмотры.
- Правовое основание обработки персональных данных: согласно части 1 статьи 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» с изменениями, вступившими в силу с 01.09.2015 г., п.10.1 ч.3 ст 22 Федерального закона; глава 14 "Защита персональных данных работника,"; с т. ст. 85-90 Трудового кодекса Российской Федерации; Федеральный закон "Об образовании в Российской Федерации" ФЗ-273 от 29.12.2012 г., лицензией № 479 от 23.12.2015 г., серия 75Л02№ 0000325, выданной Министерством образования , науки и молодежной политики Забайкальского края, Уставом МБОУ "СОШ № 23" № 132 от 22.06.2015 г. Федеральным законом от 02.05.2006 г. №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Постановления Правительства РФ от 01.11.202 г. № 119 «Об утверждении требований к защите персональных данных», Закон Российской Федерации от 10.07.1992 № 3266-1 «Об образовании»; лицензией № 259 от 22.06.2012 г., Уставом (утвержден 12.12.2011 г. № 577).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1)назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;2)издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных( положения, инструкции), а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;3)осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону; 4) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.1.Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.2.Оператор обязан представить документы и локальные акты, указанные в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1 настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных.Статья 19. Меры по обеспечению безопасности персональных данных при их обработке1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Дата начала обработки персональных данных: 17.07.1995
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 160 от 08.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, страховое свидетельство, квалификационная категория
- категории субъектов, персональные данные которых обрабатываются: Сотрудники и обучающиеся образовательной организации, родители обучающихся.
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение(обновление, изменение), использование, перЕдачу третьим лицам для осуществления действий по обработке информации: обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор