Образовательное частное учреждение высшего образования "Гуманитарно-социальный институт"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-016234
- Основание внесения оператора в реестр: Приказ № 221 от 16.12.2019
- ИНН: 5027076542
- Наименование оператора: Образовательное частное учреждение высшего образования "Гуманитарно-социальный институт"
- Адрес местонахождения: 140050, Московская обл., Люберецкий р-н, п. Красково, ул. Карла Маркса, д. 117
- Дата регистрации уведомления: 06.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: Цель обработки персональных данных связана с основными целями деятельности Института: осуществление образовательной деятельности по образовательным программам среднего профессионального и высшего образования и программам дополнительного профессионального образования; научная деятельность; ведение кадрового учета сотрудников Института.
- Правовое основание обработки персональных данных: Лицензия на осуществление образовательной деятельности №2839 от 09 июля 2019г. Руководствуясь НПА: • Федеральный закон от 29.12.2012 № 273-ФЗ "Об образовании в Российской Федерации" • Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" • Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" • Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" • <Письмо> Рособразования от 29.07.2009 N 17-110 "Об обеспечении защиты персональных данных" • "Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (утв. ФСТЭК РФ 14.02.2008) • "Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных" (Выписка) (утв. ФСТЭК РФ 15.02.2008) Руководствуясь локальными актами: • Политика информационной безопасности информационных систем персональных данных Образовательного частного учреждения высшего образования «Гуманитарно-социальный институт» • Концепция информационной безопасности информационных систем персональных данных Образовательного частного учреждения высшего образования «Гуманитарно-социальный институт» • Положение о защите и порядке обработки персональных данных работников и обучающихся Образовательного частного учреждения высшего образования «Гуманитарно-социальный институт» • Инструкция по обработке персональных данных в Образовательном частном учреждении высшего образования «Гуманитарно-социальный институт» без использования средств автоматизации
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Организационные меры: созданы нижеследующие локальные акты: Приказ ректора Образовательного частного учреждения высшего образования «Гуманитарно-социальный институт» Об утверждении ответственного за организацию обработки персональных данных; Политика информационной безопасности информационных систем персональных данных Образовательного частного учреждения высшего образования «Гуманитарно-социальный институт»; Концепция информационной безопасности информационных систем персональных данных Образовательного частного учреждения высшего образования «Гуманитарно-социальный институт»; Положение о защите и порядке обработки персональных данных работников и обучающихся Образовательного частного учреждения высшего образования «Гуманитарно-социальный институт»; Положение о разграничении права доступа к обрабатываемым персональным данным; Инструкция по обработке персональных данных в Образовательном частном учреждении высшего образования «Гуманитарно-социальный институт» без использования средств автоматизации; План мероприятий по обеспечению защиты персональных данных (ПДн); План проверочных мероприятий по обеспечению безопасности ПДн; Модели угроз безопасности ПДн для «Гуманитарно-социального института»; Приказ ректора о создании системы защиты ПДн; Приказ ректора о введении в действие документов, регламентирующих мероприятия по защите ПДн; Приказ ректора о вводе в опытную эксплуатацию системы защиты информации в информационных системах персональных данных (СЗИ ИСПДн); Приказ ректора об обращении со средствами криптографической защиты информации в информационной системе «Гуманитарно-социального института»; Приказ ректора о назначении администратора информационной безопасности (ИБ); Приказ ректора о создании комиссии по проверке готовности к эксплуатации СЗИ СПДн; Приказ ректора об утверждении порядка доступа сотрудников в серверное помещение; Приказ ректора о проведении обучения правилам работы со средствами защиты информации сотрудников Института; Приказ ректора о проведении классификации информационных систем персональных данных; Приказ ректора о назначении комиссии по определению класса защищенности информационной системы и уровня защищенности ПДн при их обработке в ИС «Гуманитарно-социального института»; Приказ ректора об утверждении перечня информации ограниченного доступа, обрабатываемой в ИС «Гуманитарно-социального института»; Приказ ректора об утверждении перечня лиц, допущенных к работе с ИС «Гуманитарно-социального института»; Порядок доступа сотрудников в серверное помещение; Инструкция по антивирусной защите; Инструкция по обработке ПДн без использования средств автоматизации; Инструкция по порядку учета и хранению съемных носителей ПДн Инструкция ответственного за СИБ ИСПДн; Инструкция пользователя ИСПДн; Инструкция пользователя ИСПДн на случай возникновения внештатных ситуаций; Инструкция администратора ИБ ИСПДн; Инструкция администратора ИС ГСИ; Инструкция по организации парольной защиты; Инструкция о порядке работы пользователя в информационной системе ГСИ; Инструкция о действиях лиц, допущенных к работе в информационной системе ГСИ в случае возникновения нештатных ситуаций; Инструкция пользователей средств криптографической защиты информации; Инструкция по обращению со средствами криптографической защиты информации; Инструкция по организации резервного копирования в ИС ГСИ; Инструкция по обеспечению защиты информации при выводе из эксплуатации или после принятия решения об окончании обработки информации в ИС ГСИ; Инструкция о порядке изменения состава и конфигурации технических и программных средств в информационной системе ГСИ; Инструкция по защите информации о событиях безопасности в ИС ГСИ; Инструкция ответственного за обеспечение функционирования и безопасности криптографических средств в ИС ГСИ. 2. Технические меры: обеспечена охрана и опечатывание помещений с базами персональных данных; созданы условия для специального хранения съёмных накопителей и бумажных носителей.
- Дата начала обработки персональных данных: 07.12.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности Образовательного частного учреждения высшего образования «Гуманитарно-социальный институт».
- Дата и основание внесения записи в реестр: Приказ № 221 от 16.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; 1. В состав персональных данных работника входят: анкетные и биографические данные (фамилия, имя, отчество; год, месяц, дата и место рождения, а также иные данные, содержащиеся в удостоверении личности работника); образование (данные об образовании работника, наличии специальных знаний или подготовки); сведения о трудовом и общем стаже; паспортные данные; сведения о заработной плате сотрудника; сведения о социальных льготах; данные о профессии, специальности работника; занимаемая должность; адрес места жительства; домашний телефон; содержание трудового договора; подлинники и копии приказов по личному составу; личные дела, личные карточки (форма Т-2) и трудовые книжки сотрудников; основания к приказам по личному составу; дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям; анкеты, заполняемые работниками; данные, содержащиеся в трудовой книжке работника и его личном деле, страховом свидетельстве государственного пенсионного страхования, свидетельстве о постановке на налоговый учет; данные, содержащиеся в документах воинского учета (при их наличии); 2. В состав персональных данных обучающегося входят: анкетные и биографические данные; образование; сведения о составе семьи; паспортные данные; сведения о воинском учете; сведения о миграционном учете; специальность; адрес места жительства; домашний телефон; содержание договора на обучение; подлинники и копии приказов по личному составу; основания к приказам по личному составу; дела, содержащие материалы по служебным расследованиям; данные медицинского характера, в случаях, предусмотренных законодательством, необходимые для поступления, справки — освобождения от занятий по болезни; сведения о денежных средствах, внесенных обучающимся за обучение; сведения о результатах обучения.
- категории субъектов, персональные данные которых обрабатываются: Абитуриенты, обучающиеся, сотрудники.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование и др.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор