федеральное государственное бюджетное образовательное учреждение высшего образования "Кемеровский технологический институт пищевой промышленности (университет)"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0026724
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 4206007110
- Наименование оператора: федеральное государственное бюджетное образовательное учреждение высшего образования "Кемеровский технологический институт пищевой промышленности (университет)"
- Дата регистрации уведомления: 05.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кемеровская область
- Цель обработки персональных данных: ведения автоматизированного (в том числе без использования средств автоматизации) учеталичных дел сотрудников Оператора, начисления заработной платы сотрудникам и отчислений в различные фонды, ведения автоматизированного (в том числе без использования средств автоматизации) учеталичных дел учащихся, начисления стипендий и поощрений, оказание услуг по посещению бассейна
- Правовое основание обработки персональных данных: Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационныхтехнологиях и о защите и информации», Федеральный закон от 27 июля 2006 г. № 152-ФЗ «Оперсональных данных», Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Обутверждении Перечня сведений конфиденциального характера», Постановление Правительства РФ от01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке винформационных системах персональных данных", Постановление Правительства Российской Федерацииот 15 сентября 2008 г. N 687 г. Москва "Об утверждении Положения об особенностях обработкиперсональных данных, осуществляемой без использования средств автоматизации", ПостановлениеПравительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечениевыполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" ипринятыми в соответствии с ним нормативными правовыми актами, операторами, являющимисягосударственными или муниципальными органами", Приказ ФСТЭК России от 18.02.2013 N 21 "Обутверждении Состава и содержания организационных и технических мер по обеспечению безопасностиперсональных данных при их обработке в информационных системах персональных данных"(Зарегистрировано в Минюсте России 14.05.2013 N 28375),Трудовой кодекс Российской Федерации,Федеральный закон от 05.04.2013 N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услугдля обеспечения государственных и муниципальных нужд".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) В КемТИПП назначено ответственное лицо за организацию обработки персональных данных –Кирсанов Михаил Павлович – проректор по учебной работе. 2) В КемТИПП изданы документы,определяющие политику оператора в отношении обработки персональных данных, локальные акты повопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры,направленные на предотвращение и выявление нарушений законодательства Российской Федерации,устранение последствий таких нарушений. 3) В КемТИПП применяются правовые, организационные итехнические мер по обеспечению безопасности персональных данных в соответствии со статьей 19Федерального закона РФ от 27 июля 2006 г. N 152-ФЗ "О персональных данных": - Разработанычастные модели угроз, в которых определены угрозы безопасности персональных данных при ихобработке в информационных системах персональных данных; - Применяются организационные итехнические меры по обеспечению безопасности персональных данных при их обработке винформационных системах персональных данных, необходимые для выполнения требований к защитеперсональных данных, исполнение которых обеспечивает установленные Правительством РоссийскойФедерации уровни защищенности персональных данных; - Применяются прошедшие в установленномпорядке процедуру оценки соответствия средства защиты информации; - Обеспечивается учетмашинных носителей персональных данных; - Осуществляется контроль обнаружения фактовнесанкционированного доступа к персональным данным и принятие оперативных мер на инциденты; -Обеспечивается восстановление персональных данных, модифицированных или уничтоженныхвследствие несанкционированного доступа к ним. - Разработаны правила доступа к персональнымданным, обрабатываемым в информационных системах персональных данных, а также обеспечиваетсярегистрации и учета всех действий, совершаемых с персональными данными в информационныхсистемах персональных данных. - Осуществляется контроль принимаемых мер по обеспечениюбезопасности персональных данных и уровня защищенности информационных систем персональныхданных. 4) В КемТИПП осуществляется внутренний контроль и аудит соответствия обработкиперсональных данных Федеральному закону РФ от 27 июля 2006 г. N 152-ФЗ "О персональныхданных" и принятым в соответствии с ним нормативными правовыми актами, требованиям к защитеперсональных данных, политике оператора в отношении обработки персональных данных, локальнымактам оператора; 5) В КемТИПП проведена оценка вреда, который может быть причинен субъектамперсональных данных в случае нарушения Федерального закона РФ от 27 июля 2006 г. N 152-ФЗ "Оперсональных данных", проведено соотношение указанного вреда и принимаемым мерам,направленным на обеспечение выполнения обязанностей, предусмотренных законодательством; 6)Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены сположениями законодательства Российской Федерации о персональных данных, в том числе стребованиями к защите персональных данных, документами, определяющими политику организации в26.5.2014 Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данныхhttp://rkn.gov.ru/personal-data/forms/p333/?action=print&id=629969&key=73845433&keyword=1815ce32b70cc0507c571ba22c0eee8c 3/4отношении обработки персональных данных, локальными актами по вопросам обработки персональныхданных. 7) В КемТИПП используются следующие шифровальные (криптографические) средства:КриптоПРо CSP 3.6, VipNet Terminal.
- Дата начала обработки персональных данных: 01.01.1992
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизацияКемТИПП
- Дата прекращения обработки персональных данных: 31.05.2018
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 102 от 31.05.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; наличие (отсутствие) судимости и (или) факта уголовного преследования,ИНН, СНИЛС, паспортные данные
- категории субъектов, персональные данные которых обрабатываются: работники, обучающиеся, родственники работников, родственники обучающихся, граждане, оказывающие услуги по гражданско-правовому договору, соискатели, посетители бассейна
- перечень действий с персональными данными: сбора, записи,систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования,передачи (доступ), блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор