Муниципальное бюджетное общеобразовательное учреждение средняя общеобразовательная школа №12
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0049607
- Основание внесения оператора в реестр: Приказ № 80 от 18.05.2009
- ИНН: 8606006887
- Наименование оператора: Муниципальное бюджетное общеобразовательное учреждение средняя общеобразовательная школа №12
- Адрес местонахождения: 628285, Тюменская область, Ханты-Мансийский автономный округ - Югра, г. Урай, мкрн. 2, д. 82
- Дата регистрации уведомления: 24.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: оформление трудовых отношений, персонифицированный учет, сбориндивидуальных сведений по сотрудникам, учащимся и их родителям, автоматизация управленческой деятельности
- Правовое основание обработки персональных данных: Конституция РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ; Гражданский кодекс РФ; Налоговый кодекс РФ; Закон РФ 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации"»; Устав школы
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработка и утверждение внутренних документов, регламентирующих порядок обработки и защиты персональных данных; разработано положение об обработке и защите персональных данных работников, приказами назначены ответственные лица за работу с персональными данными, введена охрана, журнал пропуска на территорию; в трудовых договорах прописана конфиденциальность и персональная ответственность; видеонаблюдение, ограниченный доступ в помещения, установка квалификационных требований к персоналу, использование сейфов, перечень защищаемых объектов информации, введена инструкция по антивирусной защите, разработан план действий на случай возникновения непредвиденных обстоятельств, определены сроки продолжительности хранения ПДн, план внутренних проверок, матрица доступа,; введена парольная и антивирусная защита, использование криптографических и шифровальных средств защиты информации, разработка на основе модели угроз системы защиты информации персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем, резервное копирование информационных массивов данных; разграничение прав доступа сотрудников к данным; защита каналов связи при помощи технических средств, использование межсетевых экранов, классификация информационных систем персональных данных в соответствии с приказом ФСТЭК, ФСБ и Минкомсвязи России № 55/86/20 от 13.02.2008; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
- Дата начала обработки персональных данных: 01.09.1993
- Срок или условие прекращения обработки персональных данных: ликвидация образовательного учреждения, прекращение трудового договора с работником, выбытие или выпуск ученика из учреждения
- Дата и основание внесения записи в реестр: Приказ № 249 от 31.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,расовая принадлежность,национальная принадлежность,политические взгляды,религиозные убеждения,философские убеждения,состояние здоровья; данные паспорта, ИНН
- категории субъектов, персональные данные которых обрабатываются: сотрудники школы, учащиеся и их родители (законные представители)
- перечень действий с персональными данными: сбор, хранение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор