федеральное государственное бюджетное образовательное учреждение высшего образования "Юго-Западный государственный университет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021548
- Основание внесения оператора в реестр: Приказ № 211 от 16.10.2008
- ИНН: 4629029058
- Наименование оператора: федеральное государственное бюджетное образовательное учреждение высшего образования "Юго-Западный государственный университет"
- Адрес местонахождения: 305040, Курская обл., г. Курск, ул. 50 лет Октября, д. 94
- Дата регистрации уведомления: 18.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курская область
- Цель обработки персональных данных: Соблюдение законодательства РФ, оформление трудовых отношений, ведение кадрового и бухгалтерского учета, оформление договорных и гражданско-правовых отношений, содействие работникам в трудоустройстве, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, удовлетворение потребностей личности в интеллектуальном, культурном и нравственном развитии посредством получения образовательных услуг.
- Правовое основание обработки персональных данных: Ст. 24 Конституции РФ; ст. 85-90 Трудового кодекса РФ; Федеральный закон №152-ФЗ "О персональных данных"; Федеральный закон от 8 августа 2001г. №129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей"; Федеральный закон от 27 июля 2006г. №149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон от 2 мая 2006г. №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Указ Президента Российской Федерации от 6 марта 1997 года №188 "Об утверждении перечня сведений конфиденциального характера"; Постановление Правительства РФ от 1 ноября 2012г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства Российской Федерации от 15 сентября 2008г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Федеральный закон от 22 октября 2004г. №125-ФЗ "Об архивном деле в Российской Федерации"; Федеральный закон от 30.04.2008 №56-ФЗ "О дополнительных страховых взносах на накопительную часть трудовой пенсии и государственной поддержке формирования пенсионных накоплений"; Федеральный закон от 29 декабря 2012г. №273-ФЗ "Об образовании в Российской Федерации"; Устав; Положение "О персональных данных работников и обучающихся" П01.019-2012; Постановление Правительства РФ от 21 марта 2012г. №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральный закон "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Изданы локальные акты (приказы, положения) по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Используются технические средства охраны: программно-технический комплекс защиты информации на электронных носителях используется система паролей для входа в систему Парус, содержащую персональные данные, ограничен состав работников, функциональные обязанности которых требуют доступа к персональным данным других работников и контрагентов; избирательно и обоснованно распределяются документы и информация, содержащая персональные данные, между лицами, уполномоченными на работу с такими данными; рационально размещаются рабочие места для исключения бесконтрольного использования защищаемой информации; регулярно проверяются знание работниками, имеющими отношение к работе с персональными данными, требований нормативно-методических документов по защите таких данных; определен состав работников, имеющих право доступа в помещения, в которых хранятся персональные данные; организован порядок уничтожения информации; проводится профилактическая работа с должностными лицами, имеющими доступ к персональным данным работников, по предупреждению разглашения таких сведений, с работниками, которые в силу своих должностных обязанностей имеют доступ к персональным данным других работников, оформлены обязательства об их неразглашении. Личные дела работников на бумажном носителе хранятся в запирающихся шкафах, с ограниченным правом доступа.
- Дата начала обработки персональных данных: 15.01.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности по заявленным направлениям и/или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 74 от 13.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; гражданство; сведения о наличии детей; сведения о месте работы и/или учебы членов семьи и родственников; сведения о перемене имени; адрес по регистрации; адрес фактического места жительства; дата регистрации по месту жительства; контактный телефон; сведения о знании иностранного языка; сведения о наградах/поощрениях; сведения о трудовой деятельности; сведения о стаже работы; сведения о доходах в целях осуществления вычетов, удержаний и выплаты заработной платы; коды категорий налогоплательщика; сведения о постановке на воинский учет; образование, профессия (специальность); сведения о повышении квалификации или наличии специальных знаний; наличие льгот, которые применяются в отношении работника; фотография; сведения о судимости; паспортные данные; копии дипломов, паспортов, военных билетов.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники и посетители учебного заведения, получающие пропуск в учебное заведение; абитуриенты; обучающиеся.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор