Государственное бюджетное образовательное учреждение города Севастополя "Средняя общеобразовательная школа № 20" (ГБОУ СОШ № 20)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 91-20-008854
- Основание внесения оператора в реестр: Приказ № 12 от 07.02.2020
- ИНН: 9203007390
- Наименование оператора: Государственное бюджетное образовательное учреждение города Севастополя "Средняя общеобразовательная школа № 20" (ГБОУ СОШ № 20)
- Адрес местонахождения: Севастополь г., с. Андреевка, ул. Центральная, д.ДОМ 43
- Дата регистрации уведомления: 05.02.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: Учет персональных данных работников; регистрация и обработка сведений, необходимых для предоставления государственных услуг и выполнения установленных функций.
- Правовое основание обработки персональных данных: Конституция РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90); Гражданский кодекс РФ; Налоговый кодекс РФ; Закон РФ 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации"»; Устав школы.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Лица непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных , в том числе с требованиями по защите персональных данных , документами , определяющими политику в отношении обработки персональных, локальными актами по вопросам обработки персональных данных . Назначен ответственный за организацию обработки персональных данных. На стенде размещен документ , определяющий политику в отношении обработки персональных данных . Разработаны модели угроз безопасности персональных данных в информационных системах . В информационных системах установлен 3 уровень защищённости персональных данных. Обеспечивается учет Машиных носителей персональных данных . Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным , обрабатываемым в информационной системе персональных данных , а так же обеспечивается регистрация и учет всех действий , совершаемых с персональными данными в информационной системе персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ от 27.07.2006 №152-ФЗ " О персональных данных " и принятым в соответствии с ним нормативно правовым актам. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещении , где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации. Для обеспечения безопасности персональных данных применяются программно-технические средства
- Дата начала обработки персональных данных: 13.12.2014
- Срок или условие прекращения обработки персональных данных: Ликвидация (реорганизация) юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 12 от 07.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; сведения о судимости, паспортные данные , контактная информация, данные военного билета, сведения воинского учета, гражданство, пол, реквизиты банковских счетов, ИНН, СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Воспитанники, их родители ( попечители) физические лица, состоящие в гражданско- правовых отношениях с Оператором, работники (сотрудники) состоящие в трудовых , служебных отношениях с Оператором, их близкие родственники.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) извлечение использование, передача (распространение, предоставление, доступ) блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор