Муниципальное бюджетное учреждение Спортивная школа олимпийского резерва
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0105984
- Основание внесения оператора в реестр: Приказ № 323 от 27.05.2010
- ИНН: 8612011204
- Наименование оператора: Муниципальное бюджетное учреждение Спортивная школа олимпийского резерва
- Адрес местонахождения: 628380, Ханты-Мансийский - Югра АО, г. Пыть-Ях, ул. 1 мкр Центральный, д. 6, кв. 4
- Дата регистрации уведомления: 19.05.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: Переименование учреждения
- Правовое основание обработки персональных данных: Трудовой кодекс Российской Федерации; Гражданский кодекс; Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Федеральный закон от 06.12.11 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 01.04.96 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 15.12.01 № 167- ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 17.12.01 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 04.12.2007 № 329-ФЗ «О физической культуре и спорте в Российской Федерации»; Постановление Правительства Российской Федерации от 10.07.2013 г. № 582 «Об утверждении Правил размещения па официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации»; Постановление Правительства Российской Федерации от 01.11.12 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 18.02.13 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 14 февраля 2008 г.; Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденная заместителем директора ФСТЭК России 14 февраля 2008 г.; Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости»; Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, утвержденные руководством 8 Центра ФСБ России 31 марта 2015 г. № 149/7/2/6-432; Устав муниципального бюджетного учреждения дополнительного образования Специализированной детско-юношеской спортивной школы олимпийского резерва, утвержден распоряжением администрации города от 22.12.2015 г. №2451- ра; Лицензия на осуществления образовательной деятельности, выданная Службой по надзору и контролю в сфере образования Ханты-Мансийского автономного округа - Югры от 01 марта 2016 г. № 2570; согласия на обработку персональных данных - работника, воспитанника, законного представителя воспитанника
- описание мер, предусмотренных ст. 18.1 и 19 Закона: оператором назначен ответственный за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных; проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; план внутренних проверок режима защиты персональных данных утвержден локальным актом оператора; сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (под роспись), и (или) обучение указанных сотрудников; с сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных; оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных; при ведении журнала, содержащего персональные данные, необходимые для однократного пропуска на территорию оператора, соблюдаются условия, предусмотренные постановлением Правительства РФ от 15.09.2008 № 687; оператором назначен ответственный пользователь криптосредств, определены пользователи криптосредств, утверждена Инструкция ответственного пользователя криптосредств и Инструкция пользователя криптосредств; назначен ответственный за обеспечение безопасности ПДн в информационных системах персональных данных, утверждена инструкция ответственного за обеспечение безопасности ПДн в информационных системах персональных данных; утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей, данный документ поддерживается в актуальном состоянии; утвержден Порядок доступа в помещения, где размещены используемые криптосредства, хранятся кригггосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств; утвержден перечень помещений, где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств, а также перечень лиц, имеющих доступ в указанные помещения
- Дата начала обработки персональных данных: 26.02.2004
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация МБУ ДО СДЮСШОР
- Дата и основание внесения записи в реестр: Приказ № 49 от 26.02.2018
-
- Список информационных систем и их параметры
- Название: № 1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; направление подготовки или специальность по документу об образовании; сведения, содержащиеся в приказах; сведения о владении иностранными языками; структурное подразделение; адрес проживания; должность; реквизиты документа об образовании; сведения об образовании; сведения о наградах (поощрениях); причина нетрудоспособности; СНИЛС; данные медицинского страхового полиса; квалификация по документу об образовании; наименование органа, выдавшего документ, удостоверяющий личность; сведения о судимости; сведения об имущественном положении; реквизиты личной медицинской книжки работника; сведения о составе семьи; ИНН; гражданство; адрес электронной почты; сведения об увольнении; контактные телефоны; степень родства; отношение к воинской обязанности, воинское звание, состав рода войск, сведения из военного билета, приписного свидетельства, сведения о постановке на воинский учет; сведения о почетных званиях; сведения о трудовой деятельности; пол; дата выдачи документа, удостоверяющего личность; реквизиты листка нетрудоспособности; основание прекращения трудового договора (увольнения); сведения о послевузовском профессиональном образовании; квалификационная категория; адрес регистрации; ставка; данные о командировках; стаж работы; сведения о задолженности; дата регистрации по месту жительства; место работы; сведения, содержащиеся в личной медицинской книжке работника; фотография; сведения о доходах; табельный номер; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; сведения о пенсиях; сведения об аттестации; реквизиты трудового договора; характер, вид работы; сведения о прохождении медицинского осмотра; автобиография; данные трудовой книжки; банковские реквизиты; сведения о приеме на работу и переводах на другие должности; сведения о профессиональной переподготовке; сведения о воинском учете; иные сведения, необходимые в целях ведения бухгалтерского и кадрового учета; данные документа, удостоверяющего личность; информация о явках/ неявках на работу; сведения о повышении квалификации; сумма; характеристика
- категории субъектов, персональные данные которых обрабатываются: работники; близкие родственники работников; физические лица, с которыми заключен договор гражданско-правового характера
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор