Уведомление об обработке (о намерении осуществлять обработку) персональных данных

Наименование (фамилия, имя, отчество) оператора: Школа "Рога и Копыта",

Регион регистрации: Томская область

Адрес оператора

Адрес местонахождения: 947874, Томская область, город Томск, улица Красноармейская, 146, офис 414 Почтовый адрес: 947874, Томская область, город Томск, улица Красноармейская, 146, офис 414

Контактная информация оператора:

телефон: 89999999999

адрес электронной почты: rogaandkopita@gmail.com

Регионы обработки: Томская область;

ИНН: 0716075617

Коды: ОГРН 5012705058108; Дата выдачи ОГРН 23.10.2024;

Цели обработки персональных данных

Цель обработки данных: Ведение кадрового и бухгалтерского учета

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете;

Специальные категории персональных данных сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных,; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;; обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;;

Перечень действий:

сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

Способы обработки:

автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 4) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 5) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 6) использование шифровальных (криптографических) средств, 7) использование антивирусных средств; 8) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 9) разработка и утверждение внутренних документов регламентирующих обработку ПДн; 10) разработать модель угроз, которая учитывает все возможные риски и угрозы безопасности персональных данных при их обработке. На основе этой модели создать и внедрить систему защиты данных, обеспечивающую комплексный подход к защите персональных данных.

Средства обеспечения безопасности: КриптоПро CSP, Kaspersky Inspector 3.5.5.

Использование шифровальных (криптографических) средств: используются

класс СКЗИ: КС1; КС2;

Наименование, изготовители, серийные номера средств шифрования: КриптоПро CSP, КриптоПро, CP123456789

Ответственный за организацию обработки персональных данных: Болтушкин Леонид Станиславович, почтовые адреса: boltushkinleo@gmail.com номера контактных телефонов: 89999999999 адреса электронной почты: boltushkinleo@gmail.com

Дата начала обработки персональных данных: 30.10.2024

Срок или условие прекращения обработки персональных данных: Завершение цели обработки Истечение срока хранения Отзыв согласия Запрос субъекта данных Обнаружение нарушения Изменение законодательства

Осуществление трансграничной передачи персональных данных: не осуществляется

Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ [1]:

страна: Россия

адрес ЦОДа: Томская область, город Томск, улица Красноармейская, 146, офис 414

собственный ЦОД: да

Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ: Лица, осуществляющие обработку персональных данных, прошли обучение и инструктаж по мерам безопасности. Каждый сотрудник, допущенный к работе с персональными данными, проинструктирован под роспись. Носители баз данных, содержащие персональные данные, хранятся в условиях, обеспечивающих их безопасность. Приняты меры для предотвращения утечки или несанкционированного доступа к данным. Все необходимые меры по исключению несанкционированного доступа к базам персональных данных внедрены, включая технические и организационные средства защиты. Контролируется проникновение и пребывание посторонних лиц в помещениях, где осуществляется обработка персональных данных. Доступ посторонних лиц исключен. Ведется строгий учет лиц, допущенных к работе с персональными данными, с использованием систем контроля доступа и учета рабочего времени. В целях соответствия требованиям безопасности используются средства защиты информации, прошедшие оценку соответствия требований безопасности РФ.

Документ сформирован на портале Роскомнадзора

Номер: 6602779, ключ: 84305109

(должность)

(подпись)

(расшифровка подписи)

"___" ____________ 20___ г.

Приложение Б

(обязательное)

Генеральному директору Школы «Рога и Копыта»

Болтушкину Л.С_________________________

(должность и Ф.И.О руководителя организации)

от системного администратора____________________ Туранова А.В.____________________________________

(должность и Ф.И.О. работника)

Согласие субъекта ПДн

на обработку персональных данных

Я, Туранов Александр Викторович___________________________________________

(фамилия, имя, отчество - при наличии)

основной документ, удостоверяющий личность: паспорт, 9999 999999,____ 01.01.2001г., УМВД по Томской области___________________________________ (вид документа, серия, номер, дата выдачи документа, наименование выдавшего органа)

зарегистрированный(ая) по адресу: ул. Ф.Лыткина, д. 18, кв. 001____________

даю свое согласие Школе «Рога и Копыта» (ИНН: 0716075617, ОГРН: 5012705058108, адрес местонахождения: 947874, Томская область, город Томск, улица Красноармейская, 146, офис 414) на обработку моих персональных данных, относящихся исключительно к перечисленным ниже категориям персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете.

Я даю согласие на использование персональных данных исключительно в целях обеспечения соблюдения трудового законодательства РФ и ведения кадрового учета.

Настоящее согласие предоставляется мной на осуществление действий в отношении моих персональных данных, которые необходимы для достижения указанных выше целей, включая сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование персональных данных, удаление, уничтожение предусмотренных действующим законодательством Российской Федерации.

Я проинформирован, что получатель сведений гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации автоматизированным способом, включая передачу по внутренней сети юридического лица, с передачей по сети Интернет.

Данное согласие действует до достижения целей обработки персональных данных, если иное не установлено Федеральным законом Российской Федерации.

Данное согласие может быть отозвано в любой момент по моему письменному заявлению.

Я подтверждаю, что, давая такое согласие, я действую по собственной воле и в своих интересах.

«30» октября 2024 г. / Сашка / Туранов А.В.

(Подпись) (Расшифровка подписи)