федеральное государственное бюджетное образовательное учреждение высшего образования "Воронежский государственный университет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0024650
- Основание внесения оператора в реестр: Приказ № 242 от 12.11.2008
- ИНН: 3666029505
- Наименование оператора: федеральное государственное бюджетное образовательное учреждение высшего образования "Воронежский государственный университет"
- Адрес местонахождения: 394018, Воронежская обл., г. Воронеж, пл. Университетская, д. 1
- Дата регистрации уведомления: 15.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Осуществление деятельности Университета по реализации процедур конкурсного отбора физических лиц, обучение физических лиц по реализуемым образовательным программам, осуществление делопроизводства, организационного и информационного обеспечения и мониторинга учебного процесса, научной, организационной и финансово-экономической деятельности университета.
- Правовое основание обработки персональных данных: Конституция Российской Федерации; "Трудовой кодекс Российской Федерации" от 30.12.2001 № 197-ФЗ; Федеральный закон от 27.07.2006 г. № 152-ФЗ "О персональных данных"; Федеральный закон от 29.12.2012 г. № 273-ФЗ "Об образовании в Российской Федерации"; Федеральный закон от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации"; "Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687; Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных" (Зарегистрировано в Минюсте России 14.05.2013 № 28375); Приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 13.02.2008 "Об утверждении Порядка проведения классификации информационных систем персональных данных" (Зарегистрировано в Минюсте РФ 03.04.2008 № 11462);"Базовая модель угроз безопасности персональных данных при их обработке в ИС персональных данных", утвержденной зам. директора ФСТЭК России 15.02.2008 г.;"Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных", утвержденной зам. директора ФСТЭК России 14.02.2008 г.; "Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", утвержденная приказом ФАПСИ от 13.06.2001 г. N 152; Постановление Правительства РФ от 10.07.2013 № 582 "Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной в сети "Интернет" и обновления информации об образовательной организации"; Приказ Минобрнауки РФ от 28.12.2011 № 2895 "Об утверждении Порядка приема граждан в образовательные учреждения высшего профессионального образования"."Правила формирования и ведения федеральной информационной системы обеспечения проведения единого государственного экзамена и приема граждан в образовательные учреждения среднего профессионального образования и образовательные учреждения высшего профессионального образования и региональных информационных систем обеспечения и проведения единого государственного экзамена", утвержденные постановлением Правительства РФ от 27 января 2012 г. № 36; Устав федерального государственного бюджетного образовательного учреждения высшего профессионального образования "Воронежский государственный университет"; Правила внутреннего трудового и учебного распорядка ФГБОУ ВПО "ВГУ"; Стандарт СТ ВГУ 1.1.04 – 2012 Система менеджмента качества. Документация нормативная. Порядок разработки, оформление и введение в действие.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Для обеспечения безопасности персональных данных принимаются следующие меры: назначен ответственный за организацию обработки персональных данных; издана политика в отношении обработки персональных данных; изданы локальные акты, описывающий процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области защиты персональных данных; разработаны инструкции для работников подразделений, регламентирующие порядок обработки ПДн и действия при угрозах безопасности ПДн; определен перечень угроз (и составлена модель угроз) ПДн, проведена оценка эффективности принимаемых организационных и технических мер; ведется учет машинных носителей ПДн, резервное копирование, применяются сертифицированные СЗИ; периодически осуществляется аудит соответствия обработки ПДн ФЗ № 152 "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, локальным актам, политике в отношении обработки ПДн; осуществляется контроль и ограничение доступа в помещения, где происходит обработка персональных данных; хранение персональных данных на бумажных или отделяемых электронных носителях под замками в шкафах и сейфах; использование парольной защиты от НСД на АРМ для обработки персональных данных, сетевых ресурсах.
- Дата начала обработки персональных данных: 21.07.1994
- Срок или условие прекращения обработки персональных данных: ликвидация ФГБОУ ВПО "ВГУ", удовлетворение требования субъекта персональных данных о прекращении обработки его персональных данных
- Дата и основание внесения записи в реестр: Приказ № 194 от 18.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; Пол; гражданство; данные документа, удостоверяющего личность; адрес фактического проживания; сведения о повышении квалификации, переподготовке и документы, их подтверждающие; данные об ученой степени и ученом звании; направление(-я) подготовки/специальность(-и), для обучения по которым планируется поступление в Университет, с указанием формы получения образования и условий обучения (в рамках контрольных цифр приема, на места по договорам с оплатой стоимости обучения, на места, выделенные для целевого приема); результаты единого государственного экзамена; результаты вступительных испытаний; результаты аттестационных испытаний; реквизиты диплома победителя или призера соответствующей олимпиады школьников; сведения о льготах для поступления в Университет и реквизиты документа, подтверждающего право на льготы при поступлении; владение иностранными языками; для иностранных студентов сведения о миграционном учете (для поступающих в пределах установленной постановлением Правительства Российской Федерации от 25 августа 2008 г. N 638 квоты – сведения о направлении); сведения о составе семьи; контактная информация родителей/опекунов; сведения о потребности в общежитии; контактная информация (телефон, e-mail); основание зачисления в Университет; конкурсные позиции в ранжированных пофамильных списках; информация о рекомендации к зачислению и о зачислении; сведения, касающиеся состоянии здоровья (обрабатываются в объеме, необходимом и достаточном для реализации в соответствии с законодательством РФ связанных с этими сведениями льгот
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор