Областное государственное профессиональное образовательное бюджетное учреждение "Технический колледж"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0042753
- Основание внесения оператора в реестр: Приказ № 77 от 24.03.2009
- ИНН: 7902001439
- Наименование оператора: Областное государственное профессиональное образовательное бюджетное учреждение "Технический колледж"
- Адрес местонахождения: 679100, Еврейская Аобл, Облученский р-н, г. Облучье, ул. Горького, д. 118
- Дата регистрации уведомления: 19.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: С целью оперативного управления; осуществления образовательной деятельности по образовательным программам; оформления договорных и трудовых отношений; предоставления документированной информации в военный комиссариат в рамках кадровой работы; формирования делегаций по международному сотрудничеству в сфере культуры и досуга; предоставления гражданам, желающим принять детей на воспитание, документированной информации; оказания платных дополнительных образовательных услуг, не предусмотренных основными образовательными программами среднего профессионального образования и федеральными государственными образовательными стандартами, согласно лицензии; реализации основной образовательной программы среднего общего образования; программ профессиональной подготовки/переподготовки квалифицированных рабочих, служащих, специалистов среднего звена; программ повышения их квалификации; оказания услуг гостиницы; оказания дополнительных платных образовательных услуг по договорам с физическими лицами; рассмотрения жалоб и заявлений учащихся и воспитанников, родителей (законных представителей); библиотечного и информационно-библиографического обслуживания студентов, преподавателей и сотрудников; предоставления сведений о текущей успеваемости и посещаемости обучающихся в электронном формате; осуществление оперативного и бухгалтерского учета и отчетности; предоставления обучающимся стипендий, мер социальной поддержки; приема оплаты за проживание в общежитии; заключения договоров аренды, договоров безвозмездного пользования, иных договоров, предусматривающих переход прав владения и (или) пользования в отношении имущества, которое принадлежит Учреждению на праве оперативного управления; своевременного обеспечения в полном объеме выплат работникам Учреждения заработной платы и иных выплат; осуществления закупок для нужд Учреждения; осуществления воинского учета работников, подлежащих призыву на срочную службу в ВВС РФ и подлежащих бронированию в соответствии с требованиями законодательства РФ; организации и осуществления пропускного внутриобъектового/субъектового режимов учреждения; осуществления регистрационного учета граждан — нанимателей жилых помещений для постоянного и временного проживания в общежитии Учреждения; социальное, психолого-педагогическое сопровождение образовательного процесса обучающихся и профилактика совершения правонарушений среди несовершеннолетних образовательного учреждения; повышения квалификации педагогических работников; оказания содействия учреждению здравоохранения по вопросу организации медицинского наблюдения и оказания медицинской помощи/диспансеризации обучающихся и сотрудников учреждения.
- Правовое основание обработки персональных данных: Руководствуясь Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"; Федеральным законом от 28.12.2010 N 390-ФЗ "О безопасности"; Указом Президента Российской Федерации от 06.03.1997 № 188 (ред. от 23.09.2005) "Об утверждении Перечня сведений конфиденциального характера"; Указом Президента Российской Федерации от 17.03.2008 № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена"; Постановлением Правительства Российской Федерации от 21.03.2012 N 211 (ред. от 06.09.2014) "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Приказами колледжа: № 151 от 05.07.2016г. "Об утверждении документации", № 162 от 14.07.2016г. "О назначении ответственных лиц за обработку защищаемой информации в ГИС", № 164 от 19.07.2016г. "Об утверждении перечня лиц, допущенных к обработке защищаемой информации в ГИС", № 165 от 19.07.2016г. "Об утверждении мест хранения носителей персональных данных", № 167 от 19.07.2016г. "О классификации ИСПДн по условиям их функционирования на соответствие требованиям по безопасности информации", № 169 от 19.07.2016г. "О назначении лиц, ответственных за организацию обработки и защиты персональных данных в ОГПОБУ "Технический колледж", № 150 от 05.07.2016г. " О необходимости защиты информации, содержащейся в ИСПДн", № 149 от 05.07.2016г. "О создании комиссии по уничтожению документов, содержащих персональные данные".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны:Приказы:№141от05.07.16«ОбутвержденииПоложения«Поорганизации парольной защиты;№140от05.07.16«Обутверждении положения «Обиспользовании мобильных устройств и носителей конфиденциальной информацииПД»;№142от05.07.16«Обутверждении положения «Обантивирусном контроле»;№143от05.07.16«Обутверждении положения«Орезервном копировании»;№ 144от05.07.16«Об утверждении положения «Об использовании сетиИнтернет и электронной почты»;№145от05.07.16«Обутверждении положения«Орезервировании и восстановлении работоспособности технических средств и программного обеспечения,баз данных и средств защитыПД»;№146от05.07.16.«ОбутвержденииМодели угроз и нарушителя безопасностиПД,обрабатываемых вИСПДн»;№147от05.07.2016«Обутверждении положения «О порядке доступа к информационным, программным и аппаратным ресурсам»;Приказы:№148от05.07.16«Об утверждении положения «Оразграничении прав доступа и порядке допуска к обрабатываемымПД»;№149от05.07.16«О создании комиссии по уничтожению документов,содержащихПД»;№ 156от11.07.16г«Обутверждении положения «Об особенностях и правилах обработкиПД,осуществляемой без использования средств автоматизации»;№150от05.07.16«Онеобходимости защиты информации, содержащейся в ИСПДн«1С:Бухгалтерия»;№112от09.06.16«Опроведении мероприятий по защитеПД»;№ 161от 14.07.16.«Обутверждении положения«Оразграничении прав доступа к защищаемой информации вИСДН«1С:Бухгалтерия»и«1С:ЗиУП»;№162от14.07.16.«Оназначении ответственных лиц за обработку защищаемой информации в ИСПДн»;№165 от 19.07.16«Об утверждении мест хранения носителейПД»;№167от19.07.16.«Оклассификации информационных системПД по условиям их функционирования на соответствие требованиям по безопасности информации».Разработаны: Концепция информационной безопасностиИСПДн;Перечень сведений,содержащихПД, обрабатываемые в ИСПДн«Дневник.ру»;План внутренних проверок режима защиты информации в ИСПДн; Инструкция пользователей и технология обработки защищаемой информации в ИСПДн в«1С:Бухгалтерия»,«1С:ЗиУП»;Инструкция администратора информационной безопасности ИСПДни другие,Политика информационной безопасностиИСПДн;План внутренних проверок режима защиты информации вИСПДн;Приказ№164от19.07.16.об утверждении перечня лиц,допущенных к обработке защищаемой информации вИСПДн;План мероприятий по обеспечению безопасности защищаемой информации в ИСПДн;Описание технологического процесса обработки информации вИСПДн;Матрица доступа—список пользователейИСПДн «Дневник.ру»,и установленные им права доступа к информационному ресурсу;Матрица доступа —список пользователейИСПДн«1С:Бухгалтерия»,и установленные им права доступа к информационным и техническим ресурсам;Перечень защищаемых ресурсовИСПДн«1С: Бухгалтерия»и«1С:ЗиУП»от07.08.17№162"Об утверждении мест хранения носителей ПД";Приказ№151от05.07.16 «Об утверждении документации»; Приказы о внесении изменений:№ 162от14.07.16.;от09.06.16.№112";№149от05.08.16;от 07.08.17№ 164"Об утверждении перечня лиц, допущенных к обработке защищаемой информации вИСПДн1С:Бухгалтерия" и"1С:ЗиУП";№77аот11.05.17;от19.07.16№169"Акт обследованияИСПДн;Акт классификации ИСПДн;План проверочных мероприятий по обеспечению безопасности ИСПДн;Перечень сведений составляющихПДн;Перечень защищаемой информацииИСПДн; перечень сотрудников допущенных к обработке данных в ИСПДн;Перечень мест хранения материальных носителей данных обрабатываемых в ИСПДн;Политика информационной безопасности;Рарешительная система доступа кИСПДн;Концепция информационной безопасностиИСПДн;Модель угрозИСПДн;Инстрккция по обработке персональных данных,осуществляемых без использования средств автоматизации;Инструкция пользователяИСПДн на случай возникновения внештатных ситуаций;Инструкция пользователя ИСПДн;Инструкция администратора ИСПДн;Инструкция по организации парольной защиты в ИСПДн;Инструкция по антивирусной защите ИСПДн;Журнал учета обращений субъектов в ИСПДн;Журнал учета пользователей ИСПДн,прошедших обучение перавилам работы вСЗИ;Журнал учета мероприятий по контролю информационной безопасностиИСПДн.
- Дата начала обработки персональных данных: 30.08.2017
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица, реорганизация ликвидация.
- Дата и основание внесения записи в реестр: Приказ № 345 от 13.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; сСедения о наличии/отсутствии судимости работников.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, выполняющие работу по гражданско-правовому договору; лица, выполняющие работу по договору; обучающиеся, законные представители обучающихся; дети, оставшиеся без попечения родителей; педагогические работники, работники образовательного учреждения, чьи должности не являются педагогическими должностями; физические лица — наниматели жилья; физические лица, обучающиеся по программам повышения квалификации/переподготовки кадров; индивидуальные предприниматели — участники открытых аукционов в электронной форме; лица, входящие в состав коллегиальных органов и экспертных советов образовательного учреждения.
- перечень действий с персональными данными: Сбор; копирование; блокирование; извлечение; удаление; систематизация; накопление; уточнение (обновление, изменение); использование; хранение; распространение (передача); обезличивание; уничтожение.
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор