Федеральное государственное бюджетное образовательное учреждение высшего образования "Брянский государственный технический университет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0015726
- Основание внесения оператора в реестр: Приказ № 150 от 05.09.2008
- ИНН: 3232000278
- Наименование оператора: Федеральное государственное бюджетное образовательное учреждение высшего образования "Брянский государственный технический университет"
- Адрес местонахождения: 241035, Брянская обл., г. Брянск, б-р 50 лет Октября, д. 7
- Дата регистрации уведомления: 04.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Брянская область
- Цель обработки персональных данных: реализации образовательных программ среднего, высшего и послевузовского и дополнительного профессионального образования, осуществление подготовки, профессио-нальной переподготовки и (или) повышение квалификации работников высших квалификаций, научных и научно-педагогических работников. Выполнение фундаментальных и прикладных научных исследований, организация проведения общественно-значимых в сфере образования и науки, осуществление платных образовательных услуг, ведения кадровой работы, формирования статистических и аналитических отчетов; бухгалтерской, налоговой отчетности; формирование отчетности в ОПФР по Брянской области, в Брянское региональное отделение ФСС РФ; планирование, организация, регулирование и контроль деятельности образовательного учреждения в целях осуществления государственной политики в области образования.
- Правовое основание обработки персональных данных: Конституцией РФ; Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ (ст. 85-90); Гражданским кодексом РФ; Налоговым кодексом РФ; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Бюджетный кодекс; Налоговый кодекс; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в РФ»; Федеральный закон от 06.04.2011 N 63-ФЗ (ред. от 28.06.2014) "Об электронной подписи"; Федеральный закон от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне»; Федеральный закон от 22 октября 2004 г. N 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральным законом от 02.05.2006 №59-ФЗ «О порядке рас-смотрения обращений граждан Российской Федерации»; Указ Президента Российской Федерации от 06.03.1997 № 188 "Об утверждении перечня сведений конфиденциального характера";- Постановление Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляе-мой без использования средств автоматизации"; Постановление Правительства №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;Постановления Правительства Российской Федерации от 31 августа 2013 г. № 755 "О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования"; Постановления Правительства Российской Федерации от 26 августа 2013 г. № 729 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении», Федеральная служба по надзору в сфере образования и науки осуществляет формирование и ведение Федерального реестра сведений о документах об образовании и (или) о квалификации, документах об обучении»; Приказа ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных"; Приказа ФСТЭК России от 11 февраля 2013 г. № 17 «Об утвержде-нии требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; Приказа ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России от 05.02.2010 № 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных";Приказа Министерства образования и науки Российской Федерации от 28 июля 2014 года № 839 «Порядок приема на обучение по образовательным программам высшего образования – программам бакалавриата, программам специалитета, программам магистратуры»;Лицензией от 07.09.2011 № 1807 «На право ведения образовательной деятельности» (бес-срочно), Уставом ФГБОУ ВПО БГТУ» от_17.05.2011г..
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных.Осуществляется внутренний контроль соответствия обработки персональных дан-ных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.Работники, непосредственно осуществляющие обработку персональных данных, оз-накомлены с положениями законодательства Российской Федерации о персональных дан-ных, в том числе с требованиями к защите персональных данных, документами, опреде-ляющими политику организации в отношении обработки персональных данных, локальны-ми актами по вопросам обработки персональных данных.На сайте организации опубликован документ, определяющий политику в отношении обработки персональных данных с использованием информационно-телекоммуникационных сетей, и сведения о реализуемых требованиях к защите персональ-ных данных.Разработана модель угроз безопасности в информационной системе.Обеспечивается учет машинных носителей персональных данных.Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информа-ционной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональ-ных данных.Правовые меры: Положение о работе с персональными данными работников и студентов ФГБОУ ВПО «БГТУ» от 21.01.2015г., приказ №42 от 21.01.2015г. о назначении ответствен-ного за организацию обработки персональных данных, приказ №103 от 19.02.2015г. «Об утверждении списка допущенных и ответственных за обработку персональных данных в ФГБОУ ВПО «БГТУ».Организационные меры: информация доступна для строго определенного круга сотрудни-ков, в здании установлены охранная и пожарная сигнализации, сведения на бумажных но-сителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (техниче-ских средств и носителей информации), предусматривающая контроль доступа в помеще-ния информационной системы посторонних лиц, наличие надежных препятствий для не-санкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их мар-кировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 18.03.1997
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 86 от 11.11.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; состав семьи; должность; стаж; данные документа, удостоверяющего личность; ИНН; СНИЛС; страховой стаж; доходы; номер лицевого счета ;специальность; квалификация; сведения о воинской обязанности и военной службе, номер телефона, номер группы студента, номер договора студента, табельный номер студента, сумма.
- категории субъектов, персональные данные которых обрабатываются: работникам ФГБОУ ВПО «БГТУ», членам семьи работника, физическим лицам, обучаю-щимся или обучавшимся в ФГБОУ ВПО «БГТУ», их родителям (законным представите-лям), а также физическим лицам, состоящим в иных договорных отношениях с ФГБОУ ВПО «БГТУ».
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор