муниципальное бюджетное общеобразовательное учреждение "Средняя школа №21"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0062920
- Основание внесения оператора в реестр: Приказ № 403 от 14.08.2009
- ИНН: 8603011705
- Наименование оператора: муниципальное бюджетное общеобразовательное учреждение "Средняя школа №21"
- Адрес местонахождения: 628602, Ханты-Мансийский - Югра АО, г. Нижневартовск, ул. Дружбы Народов, д. 13, к. б
- Дата регистрации уведомления: 15.07.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: выполнение требований законов и других нормативных правовых актов РФ; обработка персональных данных для целей ведения бухгалтерского и кадрового учета; ведения делопроизводства; оформление трудовых отношений; персонифицированный учет; сбор индивидуальных сведений по учащимся; формирование общей культуры личности обучающихся на основе усвоения обязательного минимума содержания общеобразовательных программ, их адаптация к жизни в обществе; создание основы для осознанного выбора и последующего освоения профессиональных образовательных программ; воспитание гражданственности, трудолюбия, уважения к правам и свободе человека; формирование здорового образа жизни
- Правовое основание обработки персональных данных: Порядок проведения классификации информационных систем персональных данных, утвержденный совместным приказом Федеральной службы по техническому и экспортному контролю России, Федеральной службы безопасности России и Министерства информационных технологий и связи России от 13.02.2008 №55/86/20; ст. 65, 86-90 Трудового кодекса Российской Федерации; Федеральный закон от 29.12.2012 №273-ФЗ "Об образовании"; Устав МБОУ "СШ №21"; Коллективный договор
- описание мер, предусмотренных ст. 18.1 и 19 Закона: обследование и анализ автоматизированных рабочих мест и общего состояния организации защиты информации; комплексное изучение процесса обработки информации, содержащей персональные данные, с целью выявления всех информационных систем и баз данных, обрабатывающих и хранящих персональные данные, категорий и объемов этих данных; выявление актуального перечня сотрудников и их автоматизированных рабочих мест (далее - АРМ), участвующих в процессе обработки персональных данных; анализ структуры локальной вычислительной сети (далее — ЛВС), обеспечивающей функционирование АРМ, уточнение способов подключения ЛВС к сетям общего доступа и/или международного информационного обмена; приказ об организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, в том числе набор инструкций по обеспечению безопасности, организации защиты и порядке и последовательности действий по обеспечению безопасности персональных данных; приказ о постоянно действующей комиссии по информационной безопасности; частная модель угроз безопасности персональных данных при их обработке в ИСПДн; акты определения уровня защищенности ИСПДн; разработка комплекта организационно-распорядительной документации, регламентирующей весь жизненный цикл процесса обработки персональных данных; положение об обработке и защите персональных данных; приказ, утверждающий перечень информационных ресурсов и объектов доступа подлежащих защите в ИСПДн; приказ, утверждающий перечень автоматизированных рабочих мест, общесистемного и прикладного программного обеспечения, входящего в состав ИСПДн; приказ, утверждающий перечень персональных данных, обрабатываемых в информационных системах персональных данных; инструкция о пропускном и внутриобъектовом режимах объектов, на которых обрабатываются персональные данные; приказ об утверждении перечня информационных систем персональных данных; приказ об определении границ контролируемой зоны; требования по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных; утверждение проектной документации, описывающей структуру защищаемой ИСПДн; подготовка организационно-распорядительной документации по защите персональных данных; введение антивирусной защиты; разграничение прав доступа сотрудников к данным; использование паролей (кодов) доступа к базе персональны; разграничение прав доступа сотрудников к базе персональных данных; наличие положения и инструкций об обработке персональных данных; обеспечение охраны помещений с базами персональных данных; информация передается на магнитных и бумажных носителях, а также по специально выделенной сети
- Дата начала обработки персональных данных: 03.02.1996
- Срок или условие прекращения обработки персональных данных: ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 210 от 25.09.2018
-
- Список информационных систем и их параметры
- Название: № 2
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; пол; сведения о местах регистрации и проживания; контактный телефон; СНИЛС; физкультурная группа; группа здоровья; успеваемость
- категории субъектов, персональные данные которых обрабатываются: обучающиеся; родители; сотрудники
- перечень действий с персональными данными: сбор; хранение; накопление
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 3
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; СНИЛС; номер свидетельства о рождении, кем выдан, когда; пол; контактный телефон; серия номер паспорта; ИНН
- категории субъектов, персональные данные которых обрабатываются: обучающиеся; родители обучающихся (законные представители); сотрудники
- перечень действий с персональными данными: сбор; хранение; накопление
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия; сведения о прекращении трудового договора (увольнении); сведения о награждениях и поощрениях; сведения о предоставляемых социальных льготах (номер, дата и основание для выдачи документа); сведения о семейном положении (состав семьи, копии свидетельств о заключении/расторжении брака, о рождении детей); сведения о воинском учете; сведения о количестве детей субъекта персональных данных до 18 лет; до 23 лет, обучающихся по очной форме обучения; расчетный счет открытый в кредитной организации для перечисления заработной платы; имущественное положение; контактный телефон сотрудников; другая дополнительная информация с ПДн сотрудников, необходимый для выполнения порядка операций для выполнения требований законодательства и инструкций; номер и серия документа удостоверяющего личность (паспорт РФ/ временное удостоверение личности/ вид на жительство/ загранпаспорт/ паспорт гражданина иностранного государства/ дипломатический паспорт/ служебный паспорт/ военный билет/ разрешение на временное проживание/ удостоверение беженца/ удостоверение личности гражданина РФ (в виде пластиковой карты)/ свидетельство о рождении или другой документ); пол; гражданство; адрес фактического места жительства; идентификационный номер налогоплательщика; сведения о государственном пенсионном страховании
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях
- перечень действий с персональными данными: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; обезличивание; блокирование; уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 5
- категории персональных данных: фамилия, имя, отчество,дата рождения; класс обучения
- категории субъектов, персональные данные которых обрабатываются: обучающиеся; сотрудники
- перечень действий с персональными данными: сбор; хранение
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 4
- категории персональных данных: фамилия, имя, отчество; лицевые счета учащихся, присвоенные по школе для учета род платы; категория питания
- категории субъектов, персональные данные которых обрабатываются: физические лица, получающие образования
- перечень действий с персональными данными: сбор; хранение; накопление
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор