Комитет образования Еврейской автономной области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008378
- Основание внесения оператора в реестр: Приказ № 420 от 09.06.2008
- ИНН: 7901525729
- Наименование оператора: Комитет образования Еврейской автономной области
- Адрес местонахождения: 679000, Еврейская АО, г. Биробиджан, ул. Калинина, 19
- Дата регистрации уведомления: 14.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Еврейская автономная область
- Цель обработки персональных данных: исполнение Федерального закона о лицах, замещающих государственные гражданские должности, формирования кадрового резерва,оформления трудовых отношений, Федеральных законов "Об образовании в Российской Федерации", "Об организации предоставления государственных и муниципальных услуг", предоставления информации третьим лицам.
- Правовое основание обработки персональных данных: Руководствуясь Конституцией Российской Федерации; Федеральным законом от 27. 07. 2004 г № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральным законом от 28.12.2010 № 390-ФЗ "О безопасности"; Федеральным законом от 29.12.2012 № 273-ФЗ (ред. от 19.02.2018) "Об образовании в Российской Федерации"; Федеральным законом от 27.07.2010 № 210-ФЗ (ред. от 19.02.2018) "Об организации предоставления государственных и муниципальных услуг"; Указом Президента Российской Федерации от 06.03.1997 № 188 (ред. от 13.07.2015) "Об утверждении Перечня сведений конфиденциального характера"; Указом Президента Российской Федерации от 30 мая 2005 г. № 609 (ред. от 01.07.2014) «Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Указом Президента Российской Федерации от 17.03.2008 № 351 (ред. от 22.05.2015) "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена"; Постановлением Правительства Российской Федерации от 21.03.2012 № 211 (ред. от 06.09.2014) "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Российской Федерации от 31.08.2013 № 755 (ред. от 16.10.2017) "О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования"; Приказом ФСТЭК России от 11.02.2013 № 17 (ред. от 15.02.2017) "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"; Приказом ФСТЭК России от 18.02.2013 № 21 (ред. от 23.03.2017) "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; законом ЕАО от 01.07.2015 № 737-ОЗ "О государственных информационных системах Еврейской автономной области"; постановлением правительства ЕАО от 29.07.2014 № 373-пп (ред. от 15.02.2018) "О комитете образования Еврейской автономной области"; постановлением губернатора Еврейской автономной области от 24.10.2014 № 355 "О Порядке работы со сведениями конфиденциального характера в аппарате губернатора и правительства Еврейской автономной области, органах исполнительной власти Еврейской автономной области, формируемых правительством Еврейской автономной области"; постановлением правительства ЕАО от 08.02.2018 № 31-пп "О реализации закона Еврейской автономной области от 01.07.2015 № 737-ОЗ "О государственных информационных системах Еврейской автономной области", распоряжением губернатора Еврейской автономной области от 8 декабря 2015 г. № 488-рг "О создании регионального сегмента Еврейской автономной области единой федеральной межведомственной системы учета контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам"; распоряжением губернатора Еврейской автономной области от 9 ноября 2016 г. № 401-рг" О вводе в промышленную эксплуатацию на территории Еврейской автономной области регионального сегмента Еврейской автономной области единой федеральной межведомственной системы учета контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам"; приказами комитета образования Еврейской автономной области: приказ № 506 от 26.08.2014 г. «О классификации государственных информационных систем «Смета (модуль Кадры)» и «1С: Зарплата и кадры», а также входящих в их состав информационных систем персональных данных «Смета (модуль Кадры)» и «1С: Зарплата и кадры» комитета образование Еврейской автономной области по условиям их функционирования на соответствие требованиям по безопасности информации»; приказ № 518 от 03.09.2014 г «Об утверждении положения об организации работы с персональными данными и ведении личных дел государственных гражданских служащих Еврейской автономной области, замещающих должности государственной гражданской службы в комитете образования Еврейской автономной области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Еврейской автономной области, руководителей областных государственных учреждений, функции и полномочия учредителя которых осуществляет комитет образования Еврейской автономной области»; приказ № 541 от 12 сентября 2014 г "О мерах, направленных на обеспечение безопасности персональных данных"; приказ № 300 от 26.05.2015 "О порядке учета электронных носителей информации и ключевых носителей электронной подписи в комитете образования Еврейской автономной области"; приказ № 379 от 30.06.2016 " О комиссии по классификации информационных систем в комитете образования Еврейской автономной области".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны: Политика в отношении обработки ПДн; приказы, утверждающие Положение о разрешительной системе допуска к информационным ресурсам, содержащим персональные данные; Порядок резервирования и восстановления баз данных и программного обеспечения; Положение об обработке персональных данных; Перечень сведений персональных данных, обрабатываемых в комитете образования в связи с реализацией трудовых отношений, а также в связи с осуществлением государственных функций; Акт приема-передачи документов (иных материальных носителей), содержащих персональные данные; формы Согласия на обработку персональных данных, Согласия на получение персональных данных у третьей стороны, Согласия на передачу персональных данных третьей стороне, Обязательства о соблюдении конфиденциальности персональных данных и соблюдении правил их обработки, разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные; Перечни государственных информационных систем, в которых обрабатываются персональные данные комитета, должностей работников комитета, допущенных к обработке персональных данных, должностей работников комитета, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, лиц, допущенных к техническому обслуживанию ГИС комитета, должностей работников комитета, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приказы "О классификации государственных информационных систем". Разработаны: план мероприятий по обеспечению безопасности защищаемой информации, инструкции пользователей ГИС, администратора информационной безопасности и другие, комплекты документов на ГИС комитета, включающие в себя: модель угроз; описание технологического процесса обработки информации в ГИС; состав программного обеспечения объекта информатизации; матрицу доступа; перечни лиц, допущенных к обработке конфиденциальной информации, допущенных в кабинет, защищаемых ресурсов ГИС; технический паспорт системы; инвентаризационные карточки учета основных средств; копии лицензий установленного в системах программного обеспечения. В должностных регламентах сотрудников определены обязанности по обеспечению безопасности ПДн, обязательства о сохранении конфиденциальности и неразглашении конфиденциальной информации, ставшей известной при исполнении должностных обязанностей, в служебных контрактах сотрудников комитета прописано разрешение на обработку их персональных данных. Проведена аттестация ГИС комитета. Организационно-технические мероприятия для защиты ПД: проведение инструктажа и обучение работников, организация пропускного режима, видеонаблюдения, использование парольной и антивирусной защиты, межсетевых экранов, сейфов для хранения информации, резервного копирования, физической защиты помещений, в которых ведется работа с персональными данными (решётки на окнах и дверях, оборудование помещений охранно-пожарной сигнализацией, ограждение территории учреждения), использование технических средств (шредер) для уничтожения бумажных носителей персональных данных, использование шифровальных (криптографических) средств, использование цифровой подписи.
- Дата начала обработки персональных данных: 01.01.2001
- Срок или условие прекращения обработки персональных данных: Ликвидация
- Дата и основание внесения записи в реестр: Приказ № 112 от 20.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование; ИНН, паспортные данные, сведения о текущей успеваемости.
- категории субъектов, персональные данные которых обрабатываются: Обучающиеся и педагогические работники областных и муниципальных образовательных организаций Еврейской автономной области.
- перечень действий с персональными данными: Сбор, накопление, хранение, обновление, использование, передача.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Сведения документа об образовании.
- категории субъектов, персональные данные которых обрабатываются: Обучающиеся областных образовательных организаций Еврейской автономной области.
- перечень действий с персональными данными: Сбор, накопление, хранение, обновление, использование, передача.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, паспортные данные, сведения о воинском учете, страховое свидетельство обязательного пенсионного страхования, данные медицинского полиса.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором.
- перечень действий с персональными данными: Сбор, накопление, хранение, обновление, использование, передача.
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,доходы; ИНН, паспортные данные, страховое свидетельство обязательного пенсионного страхования.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором.
- перечень действий с персональными данными: Сбор, накопление, хранение, обновление, использование, передача.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Паспортные данные.
- категории субъектов, персональные данные которых обрабатываются: Обучающиеся и педагогические работники областных и муниципальных образовательных организаций Еврейской автономной области.
- перечень действий с персональными данными: Сбор, накопление, хранение, обновление, использование, передача.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор