федеральное государственное бюджетное образовательное учреждение высшего образования "Саратовский национальный исследовательский государственный университет имени Н.Г. Чернышевского"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0003637
- Основание внесения оператора в реестр: Приказ № 329 от 12.05.2008
- ИНН: 6452022089
- Наименование оператора: федеральное государственное бюджетное образовательное учреждение высшего образования "Саратовский национальный исследовательский государственный университет имени Н.Г. Чернышевского"
- Адрес местонахождения: 410012, Саратовская обл., г. Саратов, ул. Астраханская, д. 83
- Дата регистрации уведомления: 09.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Саратовская область
- Цель обработки персональных данных: Выполнение функций, обязанностей работодателя;Оказание образовательных услуг населению
- Правовое основание обработки персональных данных: ст. 24 Конституции РФ, Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ, Федеральным законом Российской Федерации от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации», Постановлением Правительства РФ от 1 ноября 2012 г. №1119 "Об утверждении требований к защите персональных данных", Приказом ФСТЭК от 18 февраля 2013 г. № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Уставом СГУ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных. Утверждены документы, определяющие политику СГУ, положения, методические инструкции и другие локальные организационно-распорядительные документы, регламентирующие порядок хранения, обработки и защиты персональных данных. Ограничение круга должностных лиц, имеющих доступ к базе персональных данных. Использование паролей (кодов) доступа к ПЭВМ, к локальной вычислительной сети. Использование паролей доступа к базе персональных данных. Использование специальных программ защиты персональных данных. Отсутствие доступа к базе персональных данных из внешней сети. Хранение информации на бумажных и (или) электронных носителях в сейфах, специально оборудованных хранилищах, специально оборудованных помещениях. Оборудование помещений сигнализацией. Сдача помещений после окончания рабочего дня под охрану. Проведена аттестация ИСПД. Проведена аттестация помещения и рабочих мест. В структурных подразделениях периодически проводится внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ в данной сфере. Разработаны модели угроз безопасности ПД для информационных систем ПД. Произведена оценка возможного вреда. Проводится ознакомление под роспись в листах ознакомления работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, с требованиями к защите персональных данных, документами, определяющими политику СГУ в отношении обработки персональных данных, методическими инструкциями и положениями по вопросам обработки персональных данных. Проводится инструктаж указанных работников. На официальном сайте опубликована Политика обработки персональных данных в СГУ.
- Дата начала обработки персональных данных: 01.10.2014
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности (ликвидация ) образовательного учреждения
- Дата и основание внесения записи в реестр: Приказ № 12 от 14.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование; паспортные данные, пол, гражданство, телефон, сведения о праве на льготу при поступлении в СГУ
- категории субъектов, персональные данные которых обрабатываются: физическим лицам /населению/, персональные данные которых обрабатываются в пределах полномочий, задач СГУ
- перечень действий с персональными данными: производит обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,доходы; паспортные данные, пол, гражданство, телефон, сведения о праве на льготу, СНИЛС, ИНН, адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, получающим услуги учреждения образования
- перечень действий с персональными данными: производит обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные, пол, гражданство, СНИЛС, ИНН, телефон, сведения о праве на льготу для получения социальных выплат
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим с учреждением образования в трудовых отношениях, физическим лицам получающим услуги учреждения образования
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачу (распространение, предоставление, доступ), обезличивания, блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор