Областное государственное общеобразовательное бюджетное учреждение "Центр образования "Приоритет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0047408
- Основание внесения оператора в реестр: Приказ № 52 от 04.05.2009
- ИНН: 7902526860
- Наименование оператора: Областное государственное общеобразовательное бюджетное учреждение "Центр образования "Приоритет"
- Адрес местонахождения: 679120, Еврейская Аобл., Облученский р-н, с. Будукан, ул. Линейная, кв. дом 1 а
- Дата регистрации уведомления: 19.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Еврейская автономная область
- Цель обработки персональных данных: Оформления трудовых отношений, предоставления информации третьим лицам.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральным законом от 05.03.1992 № 2446-1 "О безопасности"; Федеральным законом от 29.12.2012 № 273-ФЗ "Об образовании в Российской федерации"; Указом Президента Российской Федерации от 06.03.1997 № 188 "Об утверждении Перечня сведений конфиденциального характера"; Указом Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Постановлением Правительства Российской Федерации от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"; Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработан пакет документов: 1. Приказ № 15 от 12.09.2008 "О порядке организации и проведении работ по защите конфиденциальной информации", которым утверждены список лиц, допущенных к работе с персональными данными, Положение "О порядке организации и проведении работ по защите конфиденциальной информации (персональных данных) ", инструкция по организации антивирусной и парольной защиты , инструкция пользователя автоматизированной информационной системы «1 С» (финансовая информация о работе учреждения), ; 2. Приказ № 25 от 15.09.2008 «О создании комиссии по проведению классификации информационных систем персональных данных», во исполнение которого создана комиссия в составе 6 человек и подготовлены перечень информационных систем персональных данных и акты классификации информационных систем; 3. Приказ № 26 от 22.09.2008 «О назначении ответственных за реализацию норм антивирусной и парольной защиты, защиты персональных данных»; 4. Приказ № 20 от 06.05.2011 "О защите персональных данных в учреждении», которым утверждены: Правила организации обработки персональных данных ; Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; Правила работы с обезличенными персональными данными; Правила рассмотрения запросов субъектов персональных данных или их представителей в учреждение. Разработаны комплекты документов на все ИСПДн учреждения, включающие в себя: инструкцию пользователя ИСПДн; акт экспертной оценки угроз безопасности ИСПДн; описание технологического процесса обработки информации в ИСПДн; состав программного обеспечения объекта информатизации; матрицу доступа; перечни лиц, допущенных к обработке конфиденциальной информации, допущенных в кабинет, защищаемых ресурсов ИСПДн; поля ИСПДн; технический паспорт системы; инвентаризационные карточки учета основных средств, копии лицензий установленного в системах программного обеспечения. В должностных инструкциях сотрудников определены обязанности по обеспечению безопасности ПДн, обязательства о сохранении конфиденциальности и неразглашении конфиденциальной информации, ставшей известной при исполнении должностных обязанностей, в трудовых договорах сотрудников прописано разрешение на обработку их персональных данных.
- Дата начала обработки персональных данных: 26.08.2008
- Срок или условие прекращения обработки персональных данных: Ликвидация.
- Дата и основание внесения записи в реестр: Приказ № 96 от 24.03.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, обучающиеся.
- перечень действий с персональными данными: Сбор, запись, систематиация, накопление, хранение, предоставление, передача, уточнение, обеличивание, копирование, учет, уничтожение.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор