В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными

Регистрационный номер	26-23-011209
Дата и основание внесения оператора в реестр	Приказ № 226 от 15.12.2023
Наименование оператора	АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ СРЕДНЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ "СЕВЕРО-КАВКАЗСКИЙ МЕДИЦИНСКИЙ КОЛЛЕДЖ"
ИНН	2635241997
Юридический адрес	Ставропольский край, г. Ставрополь, ул. Ленина, д. 267
Дата регистрации уведомления	12.12.2023
Субъекты РФ, на территории которых происходит обработка персональных данных	Ставропольский край
Наличие шифровальных средств	Используется
Трансграничная передача	Нет
Cведения о местонахождении БД (страны)	Россия
Описание мер, предусмотренных ст. 18.1 и 19 Закона	Назначен работник, ответственный за организацию обработки персональных данных; изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные нормативные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; работники АНО СПО "СКМК", непосредственно осуществляющие обработку персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, нормативными актами АНО СПО "СКМК", регламентирующими вопросы обработки и защиты персональных данных; приняты необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных (в том числе составлена модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; реализована разрешительная система доступа работников к персональным данным; ограничивается доступ работников и иных лиц в помещения, где размещены технические средства, предназначенные для обработки персональных данных и хранятся носители персональных данных; ведется учет машинных носителей персональных данных и обеспечивается их сохранность; применяются сертифицированные средства защиты информации; обеспечивается защита персональных данных при их передаче по каналам связи и при подключении информационных систем к информационно-телекоммуникационной сети "Интернет"; защита информационных систем от вредоносного программного обеспечения.
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных	Семенов Сергей Викторович
номера их контактных телефонов, почтовые адреса и адреса электронной почты	+78652997018 355003, Ставропольский Край, Ставрополь Город, Ленина Улица, дом 267 InfoSec@skmk-stav.ru
Дата начала обработки персональных данных	29.07.2019
Срок или условие прекращения обработки персональных данных	Прекращение деятельности как юридического лица, изменение действующего законодательства Российской Федерации, достижение целей обработки персональных данных.
Дата и основание внесения записи в реестр	Приказ № 226 от 15.12.2023

Цели обработки персональных данных

№1
цель обработки персональных данных	Ведение кадрового и бухгалтерского учета
категории персональных данных	фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,социальное положение,имущественное положение,доходы,пол,адрес электронной почты,адрес места жительства,адрес регистрации,номер телефона,СНИЛС,ИНН,гражданство,данные документа, удостоверяющего личность,данные водительского удостоверения,данные документа, содержащиеся в свидетельстве о рождении,реквизиты банковской карты,номер расчетного счета,номер лицевого счета,профессия,должность,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете,сведения об образовании;
категории субъектов, персональные данные которых обрабатываются	Работники,Соискатели,Родственники работников,Уволенные работники;
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; Трудовой кодекс Российской Федерации (Собрание законодательства Российской Федерации, № 1, 07.01.2002, ст. 3); Налоговой кодекс Российской Федерации (Собрание законодательства Российской Федерации, № 31, 03.08.1998, ст. 3824, № 32, 07.08.2000, ст. 3340); Федеральный закон от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (Собрание законодательства Российской Федерации № 14, 01.04.1996, ст. 1401); Постановление Госкомстата Российской Федерации от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты" (Собрание законодательства Российской Федерации № 14, 01.04.1996, ст. 1401); Трудовой договор с работником, соглашение в соответствии с Трудовым кодексом Российской Федерации. Согласие работника/кандидата (субъекта персональных данных) на обработку его персональных данных.
перечень действий с персональными данными	Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение;
обработка персональных данных	смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
№2
цель обработки персональных данных	Обеспечение соблюдения законодательства РФ в сфере образования
категории персональных данных	фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,социальное положение,имущественное положение,пол,адрес электронной почты,адрес места жительства,адрес регистрации,номер телефона,СНИЛС,ИНН,гражданство,данные документа, удостоверяющего личность,данные документа, удостоверяющего личность за пределами Российской Федерации,данные документа, содержащиеся в свидетельстве о рождении,реквизиты банковской карты,номер расчетного счета,номер лицевого счета,профессия,должность,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете;
категории субъектов, персональные данные которых обрабатываются	Студенты,Законные представители;
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; Конституция Российской Федерации; Федеральный закон "Об образовании в Российской Федерации" от 29.12.2012 № 273-ФЗ (Собрание законодательства Российской Федерации, № 53, 31.12.2012, ст. 7598).
перечень действий с персональными данными	Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение;
обработка персональных данных	смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
№3
цель обработки персональных данных	Обеспечение пропускного режима на территорию оператора
категории персональных данных	фамилия, имя, отчество,данные документа, удостоверяющего личность;
категории субъектов, персональные данные которых обрабатываются	Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Персональные данные граждан, нуждающихся я в однократном пропуске на территорию АНО СПО "СКМК"
правовое основание обработки персональных данных	обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
перечень действий с персональными данными	Сбор,Запись,Накопление,Хранение,Использование,Удаление,Уничтожение;
обработка персональных данных	неавтоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
№4
цель обработки персональных данных	Осуществление возложенных на АНО СПО "СКМК" законодательством Российской Федерации функций, полномочий и обязанностей в частности осуществление деятельности по приему, учету, рассмотрению и разрешению поступивших в АНО СПО "СКМК" обращений граждан
категории персональных данных	фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес электронной почты,адрес регистрации,номер телефона,иные персональные данные (указывается конкретная категория); дата и тематика обращения; сведения, содержащиеся в материалах, приложенных к обращению; проведенные АНО СПО "СКМК" мероприятия и результат рассмотрения обращения.
категории субъектов, персональные данные которых обрабатываются	Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Персональные данные граждан, обратившихся в АНО СПО "СКМК"
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; Конституция Российской Федерации; Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (Собрание законодательства Российской Федерации, № 19, 08.05.2006, ст. 2060)
перечень действий с персональными данными	Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение;
обработка персональных данных	смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет