Автономная некоммерческая образовательная организация высшего образования "Сибирский институт бизнеса и информационных технологий"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 55-20-003961
- Основание внесения оператора в реестр: Приказ № 1 от 10.01.2020
- ИНН: 5503188598
- Наименование оператора: Автономная некоммерческая образовательная организация высшего образования "Сибирский институт бизнеса и информационных технологий"
- Адрес местонахождения: Омская обл., г. Омск, ул. 24-я Северная, д.ДОМ 196, корп.КОРПУС 1
- Дата регистрации уведомления: 09.01.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Омская область
- Цель обработки персональных данных: 1. С целью: - исполнения требований Трудового кодекса Российской Федерации; - исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога; - исполнения требований пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение; - исполнения требований Федерального закона от 29 декабря 2012 г. № 273-ФЗ "Об образовании в Российской Федерации"; - исполнения требований Федерального закона от 27 июля 2006 № 152-ФЗ "О персональных данных"; - исполнения требований Устава АНОО ВО «СИБИТ»; - исполнения требований Федерального закона от 23 августа 1996 г. № 127-ФЗ "О науке и государственной научно-технической политике"; - исполнения требований иных федеральных законов и иных нормативных правовых актов; - исполнения требований Трудового кодекса Российской Федерации; - исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога; - исполнения требований пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение; - исполнения требований Федерального закона от 29 декабря 2012 г. № 273-ФЗ "Об образовании в Российской Федерации". 2. Автоматизация деятельности по ведению бухгалтерского учета и учета товарно-материальных ценностей, договорной работы института; ведение бухгалтерских операций расчета и начисления заработной платы сотрудникам; подготовка, проверка, анализа и сдачи отчетности персонифицированного учета, бухгалтерской и налоговой отчетности; 3. Автоматизация деятельности по: управлению учебным заведением; по ведению кадрового учета сотрудников и студентов; формированию отчетности о состоянии кадров, электронного личного дела преподавателей и студентов; 4. Автоматизированный контролируемый пропуск сотрудников и студентов на территорию института, учет рабочего времени сотрудников института, посредством системы контроля управления доступа; 5. Автоматизация ведения информационного обеспечения учреждения; 6. Передача сведений в федеральную информационную систему "ФИС ГИА и приема" и "ФРДО".
- Правовое основание обработки персональных данных: Руководствуясь Конституцией РФ, Ч.1 ст. 22 Федерального закона от 27.07.2006 г. №152-ФЗ "О персональных данных", Трудовым кодексом РФ, Федеральным законом от 29.12.2012 г. №273-ФЗ "Об образовании в Российской Федерации", письмом Минобрнауки РФ "О внесении сведений в Реестр операторов персональных данных", Согласием субъекта на обработку персональных данных, Согласием на получение и обработку персональных данных, Уставом АНОО ВО "СИБИТ", Свидетельством о госаккредитации, Политикой в отношении обработки, хранения и защиты персональных данных в АНОО ВО "СИБИТ", Положением об организации работы с персональными данными, Положением об обработке персональных данных в АНОО ВО "СИБИТ", Гражданским кодексом РФ, ФЗ №149-ФЗ от 27.07.2006 г. "Об информации, информационных технологиях и защите информации", Постановлением Правительства РФ от 15.09..2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Лицензией на осуществление образовательной деятельности № 2866 от 14.11.2019.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Оператором назначен ответственный за организацию обработки персональных данных, администратор безопасности, утверждено положение ответственного за организацию обработки персональных данных и инструкция администратора безопасности ИСПДн. 2. Проведено обследование информационных систем персональных данных. на соответствие требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ, разработаны локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. 3. Оператором осуществляется внутренний контроль за соответствием обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. План внутренних проверок режима защиты персональных данных утвержден приказом оператора. Утверждено положение об оценке вреда, который может быть причинен субъекту ПДн. 4. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных (под роспись). 5. Сотрудники оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных. 6. Оператором издан и опубликован на сайте документ, определяющий политику оператора в отношении обработки персональных данных. 7. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. 8. Установлены правила доступа к ПДн, обрабатываемым в ИСПДн. 9. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 25.09.2019
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация АНОО ВО «СИБИТ»
- Дата и основание внесения записи в реестр: Приказ № 9 от 24.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: ПДн субъектов, не являющихся сотрудниками оператора. ПДн субъектов, являющихся сотрудниками оператора.
- перечень действий с персональными данными: сбор, запись, систематизация, модификация, обработка, накопление, хранение, уточнение, извлечение, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор