ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "КАЗАНСКИЙ НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ТЕХНОЛОГИЧЕСКИЙ УНИВЕРСИТЕТ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0040615
- Основание внесения оператора в реестр: Приказ № 59 от 10.03.2009
- ИНН: 1655018804
- Наименование оператора: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "КАЗАНСКИЙ НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ТЕХНОЛОГИЧЕСКИЙ УНИВЕРСИТЕТ"
- Адрес местонахождения: 420015, Татарстан Респ., г. Казань, ул. К. Маркса, д. 68
- Дата регистрации уведомления: 19.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Татарстан (Татарстан)
- Цель обработки персональных данных: регистрация сведений физических лиц (субъектов персональных данных), необходимых для осуществления деятельности, предусмотренной Уставом (предоставление услуг в сфере образования); персональных данных работников, сведений об их профессиональной деятельности в соответствии с Трудовым кодексом Российской Федерации и других федеральных законов, определяющих случаи и особенности обработки персональных данных.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»; ст.ст. 86-90 Трудового кодекса Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый Кодекс Российской Федерации, Бюджетный кодекс Российской Федерации; Федеральный закон от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации»; Федеральный закон от 21.11.2011 №232-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Устав (утв. 07.12.2015 г.), Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете», Федеральный закон от 17.12.2001 №173-ФЗ «О трудовых пенсиях в Российской Федерации», Федеральный закон от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказ ФСТЭК России от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Приказ ФСБ России от 10.07.2014 №378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности», Лицензия на право осуществления образовательной деятельности от 27.05.2016 №2165 (серия 90Л01 №0009203), выдана на основании приказа Федеральной службы по надзору в сфере образования и науки от 27.05.2016 № 1404-06, Лицензия на осуществление медицинской деятельности от 30.06.2016 №ФС-16-01-001423 (серия ФС 0008019), Приказ Минобрнауки России от 14.10.2015 № 1147 «Об утверждении Порядка приема на обучение по образовательным программам высшего образования - программам бакалавриата, программам специалитета, программам магистратуры», Постановление Правительства Российской Федерации от 10.07.2013 № 582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети "Интернет" и обновления информации об образовательной организации», Приказ Рособрнадзора от 29.05.2014 № 785 «Об утверждении требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети «Интернет» и формату представления на нем информации».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором назначены ответственные за организацию обработки персональных данных, утверждена инструкция ответственного за организацию обработки персональных данных. Проведен аудит информационных систем персональных данных оператора на соответствие требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативно-правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, непосредственно ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных под роспись. С сотрудников оператора, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении персональных данных. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Осуществляется учет машинных носителей персональных данных. Установлены правила доступа к персональным данным, обрабатываемым в ИСПДн. Определен уровень защищенности персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства Российской Федерации от 01.11.2012 №1119. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Определены угрозы безопасности персональных данных в конкретных условиях функционирования ИСПДн, разработаны модели угроз безопасности ПДн при их обработке в ИСПДн. Оператором назначен ответственный пользователь криптосредств, определены пользователи криптосредств.
- Дата начала обработки персональных данных: 09.06.1930
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица (срок прекращения обработки персональных данных согласно договору/письменному согласию).
- Дата и основание внесения записи в реестр: Приказ № 198 от 25.10.2017
-
- Список информационных систем и их параметры
- Название: Единая федеральная межведомственная система учёта Контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения; возраст, пол, адрес фактического места жительства; адрес регистрации; гражданство; сведения об инвалидности; СНИЛС; сведения о месте работы/учебы (организация, контингент, тип организации, подразделение, должность); сведения о семейном положении (состояние в браке).
- категории субъектов, персональные данные которых обрабатываются: Обучающиеся.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: "Образование"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,состояние здоровья; ИНН, паспортные данные, данные медицинского полиса, страхового свидетельства, направление подготовки или специальность по документу об образовании; сведения, содержащиеся в приказах; сведения о владении иностранными языками; данные заграничного паспорта; структурное подразделение; сведения о наличии индивидуальных достижений; дата выдачи (оригинала); должность; номер договора; код специальности, направления подготовки; сведения о регистрации по месту жительства; СНИЛС; квалификация по документу об образовании; место учебы; сведения о смене ФИО; иные сведения, необходимые в целях оформления договорных отношений в соответствии с законодательством Российской Федерации; сведения об успеваемости; вид документа; подтверждение обмена; данные документа, удостоверяющего полномочия законного представителя; класс (номер, буква); наименование органа, выдавшего документ, удостоверяющий личность; год окончания; специальность; контактные телефоны; срок обучения; возраст; научные публикации; наименование специальности, направления подготовки; дата выдачи; подтверждение утраты; пол; образовательная программа; сведения о наличии гражданства другого государства; регистрационный номер (оригинала); результаты ЕГЭ; иные сведения, строго необходимые в целях выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей в области образования; номер документа; сведения об изменении гражданства; источник финансирования обучения; сведения об олимпиадах; регистрационный номер; форма обучения; квалификационная категория; ученая степень; ИНН; дата регистрации по месту жительства; данные документа, удостоверяющего личность; реквизиты приказов; год поступления; гражданство; курс; основание льготы; фотография; номер группы; адрес электронной почты; серия документа; наименование документа; факультет; сведения о наличии инвалидности; сведения о послевузовском профессиональном образовании; уровень образования; статус документа; ФИО получателя (оригинала); банковские реквизиты; адрес проживания; место работы; наименование квалификации; серия (оригинала); номер (оригинала); сведения о составе семьи; название предмета; дата выдачи документа, удостоверяющего личность; адрес регистрации; ученое звание; сведения об образовании; контактные телефоны (или иной вид связи); наименование документа об образовании (оригинала), реквизиты документов, подтверждающих ОВЗ.
- категории субъектов, персональные данные которых обрабатываются: Работники; обучающиеся; работники сторонних организаций; абитуриенты; их близкие родственники и законные представители.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Название: "Единая государственная информационная система мониторинга процессов аттестации научных и научно-педагогических кадров высшей квалификации"
- категории персональных данных: фамилия, имя, отчество,дата рождения; пол, гражданство, адрес электронной почты, номер телефона, адрес, место работы, должность, ученая степень, ученое звание, академическое звание, шифр специальности, по которой присуждена ученая степень, сведения о публикациях.
- категории субъектов, персональные данные которых обрабатываются: Работники; обучающиеся, граждане, прикрепленные к образовательной организации для аттестации в ученых степенях и ученых званиях.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: "Комплексная система безопасности PERCo-S-20"
- категории персональных данных: фамилия, имя, отчество,дата рождения; для работников: фотография, данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа,удостоверяющего личность; пол; гражданство; должность; структурное подразделение; для обучающихся: фотография, данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; пол; гражданство; факультет; форма обучения; номер группы.
- категории субъектов, персональные данные которых обрабатываются: Работники; обучающиеся.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: "Бухгалтерский и кадровый учет"
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; дата увольнения; сведения о выплатах; структурное подразделение; реквизиты договора гражданско-правового характера; адрес проживания; сумма налога; квалификация по документу об образовании; реквизиты документа об образовании; сведения об образовании; сведения о наградах (поощрениях); сведения о посл
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Название: "Обмен информацией с ИСПДн центра обработки данных ФГБУ ФЦТ"
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения; место фактического жительства; место регистрации; гражданство; реквизиты документа, удостоверяющего личность (серия, номер, кем выдан, дата выдачи); пол; сведения о воинском учете; сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения); сведения о семейном положении (состояние в браке); сведения о социальных льготах и социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения); сведения о наличии льготы при поступлении (тип документа, серия и номер документа, дата выдачи, кем выдан, группа); сведения о свидетельстве о результатах ЕГЭ (номер свидетельства, дата выдачи, наименование дисциплин, полученные баллы); сведения об участии в олимпиадах (тип документа, серия, номер, название олимпиады); сведения о результатах вступительных испытаний в образовательное учреждение высшего профессионального образования и зачислении лиц, успешно прошедших вступительные испытания в указанные учреждения; первичные учетные данные лица, подписавшего свидетельство о результатах ЕГЭ (при наличии) (фамилия, имя, отчество (при наличии) наименование должности должностного лица органа (учреждения), подписавшего свидетельство о результатах ЕГЭ); наименование документа об образовании; номер и серия бланка документа об образовании; регистрационный номер и дата выдачи документа об образовании; наименование организации, выдавшей документ об образовании; наименование образовательной программы, наименование профессии, специальности, направления подготовки (при наличии), наименование присвоенной квалификации (при наличии), срок обучения, год поступления на обучение, год окончания обучения; сведения, подтверждающие факт утраты документа об образовании (для документа, по которому подтвержден факт утраты); сведения, подтверждающие факт обмена и уничтожения документа (для документа, по которому подтвержден факт обмена и уничтожения); сведения о сертификатах о владении русским языком, знании истории России и основ законодательства Российской Федерации).
- категории субъектов, персональные данные которых обрабатываются: Абитуриенты, обучающиеся.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор