федеральное государственное бюджетное образовательное учреждение высшего образования «Новгородский государственный университет имени Ярослава Мудрого»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0076309
- Основание внесения оператора в реестр: Приказ № 667 от 21.12.2009
- ИНН: 5321033744
- Наименование оператора: федеральное государственное бюджетное образовательное учреждение высшего образования «Новгородский государственный университет имени Ярослава Мудрого»
- Адрес местонахождения: 173003, Великий Новгород, ул. Большая Санкт-Петербургская, д. 41
- Дата регистрации уведомления: 24.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Новгородская область
- Цель обработки персональных данных: обеспечения трудовых и социальных отношений с работниками и обучающимися НовГУ, заключения договорных отношений с физическими лицами на оказание услуг и (или) выполнения работ; предоставления услуг; выполнения договорных обязательств; осуществления деятельности средств массовой информации; оказания услуг по подписке на средства массовой информации
- Правовое основание обработки персональных данных: Конституцией Российской Федерации (принята всенародным голосованием 12 декабря 1993 года); Трудовым кодексом Российской Федерации от 30 декабря 2001 года № 197-ФЗ (ст. 85-90); Гражданским кодексом Российской Федерации от 30 ноября 1994 года № 51-ФЗ; Налоговым кодексом Российской Федерации от 31 июля 1998 года N 146-ФЗ; Федеральным законом от 27 июля 2006 года № 152 ФЗ «О персональных данных»; Федеральным законом от 02 мая 2006 года № 59 ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральным законом от 29.12.2012 N 273-ФЗ (ред. от 31.12.2014) «Об образовании в Российской Федерации», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции»; постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Законом РФ от 27.12.1991 N 2124-1 «О средствах массовой информации» (ст. 38, 39, 41, 42, 43, 46, 47, 49); Уставом федерального государственного бюджетного образовательного учреждения высшего образования «Новгородский государственный университет имени Ярослава Мудрого»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите таких данных, документами, определяющими политику оператора в отношении их обработки, локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников; назначен ответственный за организацию обработки персональных данных; ведение учета машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем; защита от несанкционированного физического доступа к информации (хранение персональных данных в закрытых шкафах, ящиках, сейфах); защита паролем компьютеров с персональными данными; использование системы паролей при работе в сети (на портале); ограничение доступа к компьютерной технике для определенных категорий работников; использование межсетевого экранирования каналов доступа к информационным системам персональных данных;
- Дата начала обработки персональных данных: 01.09.2009
- Срок или условие прекращения обработки персональных данных: ликвидация организации; прекращение осуществления деятельности, в рамках которой обрабатывались персональные данные
- Дата и основание внесения записи в реестр: Приказ № 8 от 21.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, пол, информация о гражданстве (в том числе предыдущие гражданства, иные гражданства), реквизиты свидетельства государственной регистрации актов гражданского состояния; сведения о составе семьи; номер контактного телефона или сведения о других способах связи, идентификационный номер налогоплательщика (ИНН), реквизиты страхового свидетельства государственного пенсионного страхования, СНИЛС, сведения о трудовой деятельности, должность и место работы, приказы, связанные с трудовой деятельностью, наличие и уровень льгот, медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на работу или учебу; сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); сведения о профессиональной переподготовке и (или) повышении квалификации; сведения об ученой степени, звании; информация о владении иностранными языками, степень владения; информация о наличии или отсутствии судимости; информация об оформленных допусках к государственной тайне; государственные награды, иные награды и знаки отличия; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о доходах, об имуществе и обязательствах имущественного характера; номер расчетного счета; номер банковской карты
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, обучающиеся, поступающие; физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором; близкие родственники работников; кандидаты на замещение вакантных должностей; физические лица, оформляющие подписку на СМИ; физические лица, представители государственных и муниципальных органов власти, учреждений и других организаций, с которыми работники оператора взаимодействуют при осуществлении деятельности СМИ; физические лица, персональные данные которых используются при издании и распространении СМИ; физические лица – участники проектов, конкурсов, олимпиад, проводимых оператором, чьи данные хранятся и обрабатываются оператором
- перечень действий с персональными данными: обработка вышеуказанных персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор