Федеральное государственное бюджетное образовательное учреждение высшего образования «Чувашская государственная сельскохозяйственная академия»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0112097
- Основание внесения оператора в реестр: Приказ № 389 от 22.06.2010
- ИНН: 2128014360
- Наименование оператора: Федеральное государственное бюджетное образовательное учреждение высшего образования «Чувашская государственная сельскохозяйственная академия»
- Адрес местонахождения: 428003, Чувашская - Чувашия Респ., г. Чебоксары, ул. К.Маркса, д. 29
- Дата регистрации уведомления: 07.06.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: Начисление и выплата заработной платы, заключение трудовых и иных договоров, предоставление сведений в Управление ПФ РФ в г. Чебоксары ЧР, Управление ФНС РФ по Чувашской Республике, кредитно-финансовые учреждения (банки), регистрация сведений, необходимых для оказания услуг обучающимся в области образования, ведение личных дел, регистрация сведений сотрудников об их профессиональной служебной деятельности, защита законных прав и интересов граждан.
- Правовое основание обработки персональных данных: Устав (утвержден приказом Министерства сельского хозяйства РФ от "30" мая 2011 г. №167-у);Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Жилищный кодекс Российской Федерации; Федеральный закон от 29.12.2012 № 273-ФЗ "Об образовании в Российской Федерации"; Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Положениями; Инструкциями;другими нормативными правовыми актами и методическими рекомендациями надзорных органов(Роскомнадзор, ФСБ России и ФСТЭК России) в области защиты информации, в том числе защиты персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В соответствии с законодательством Российской Федерации по защите информации Оператором при обработке персональных данных приняты необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами: приняты локальные организационно-распорядительные акты (положения, правила, инструкции и иная документация) по вопросам обработки и защиты персональных данных; назначены: ответственный за организацию обработки персональных данных; администратор информационной безопасности; ответственные за обработку персональных данных; ответственные за обеспечение безопасности персональных данных в информационных системах персональных данных, ответственные за эксплуатацию информационных систем персональных данных и используемых в них средств защиты информации, утверждены должностные инструкции указанных ответственных лиц; определены: лица, допущенные к обработке персональных данных; определены: помещения, в которых осуществляется обработка персональных данных; перечень информационных систем, в которых обрабатываются персональные данные; перечни персональных данных, которые обрабатываются в автоматизированном и неавтоматизированном виде; обязанности ответственных, осуществляющих обработку и защиту персональных данных при их обработке; форма согласия субъекта на обработку его персональных данных; проведена классификация информационных систем персональных данных, определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных на основании обследования процессов обработки персональных данных, разработаны частные модели угроз безопасности персональных данных. Применены правовые, организационные и технических меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, а также осуществления внутреннего контроля обработки и хранения персональных данных. Работники Оператора ознакомлены с положениями законодательства Российской Федерации о персональных данных, локальными организационно-распорядительными документами Оператора (положения, правила, инструкции и др.) по вопросам обработки и защиты персональных данных. Обязанности должностных лиц Оператора, осуществляющих обработку и защиту ПДн, определяются Положением об обработке персональных данных, Положением об организации и проведению работ по обеспечению безопасности персональных данных и другими документами. Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных. При ведении журнала, содержащего персональные данные, необходимые для однократного пропуска на территорию оператора, соблюдаются условия, предусмотренные постановлением Правительства РФ от 15.09.2008 № 687.
- Дата начала обработки персональных данных: 16.04.1997
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация организации
- Дата и основание внесения записи в реестр: Приказ № 58 от 15.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС, паспортные данные, страховой медицинский полис, документы воинского учета - для военнообязанных лиц, и лиц, подлежащих воинскому призыву, иные сведения, необходимые в целях выполнения требований законодательства Российской Федерации в сфере образования; иные сведения, необходимые в целях выполнения требований трудового законодательства Российской Федерации; гражданство; адрес электронной почты; специальность; контактные телефоны; наименование должности; место работы; место учебы, факультет, курс; номер читательского билета; номер группы; сведения об успеваемости; сведения о социальных льготах.
- категории субъектов, персональные данные которых обрабатываются: Работники, обучающиеся, абитуриенты, граждане, персональные данные которых необходимы в целях исполнения уставных задач ФГБОУ ВО Чувашская ГСХА
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор