федеральное государственное автономное образовательное учреждение высшего образования "Российский государственный профессионально-педагогический университет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025613
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 6663019889
- Наименование оператора: федеральное государственное автономное образовательное учреждение высшего образования "Российский государственный профессионально-педагогический университет"
- Адрес местонахождения: 620012, Свердловская обл., г. Екатеринбург, ул. Машиностроителей, д. 11
- Дата регистрации уведомления: 21.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Предоставление образовательных услуг; выполнение договорных обязательств; ведение кадрового учета и отчетности; выплата зарплаты и уплата налогов, воинский учет, осуществление медицинской деятельности, обеспечение пропускного и внутриобъектового режима, исполнение судебных актов
- Правовое основание обработки персональных данных: Ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; ст.ст. 86-90 Трудового кодекса РФ; ч. 3 ст. 28, ч.2 ст. 39, ч.2 ст. 41, ст. 53, ст. 54 Федерального закона от 29.12.2012 № 273-ФЗ "Об образовании в Российской Федерации"; ч. 1 ст. 4 Федерального закона от 28.03.1998 № 53-ФЗ "О воинской обязанности и военной службе"; п. 4 Правил формирования и ведения федеральной информационной системы "Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении", утвержденных Постановлением Правительства РФ от 26.08.2013 № 729 "О федеральной информационной системе "Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении"; п. 4 Правил формирования и ведения федеральной информационной системы обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных систем обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, утвержденных постановлением Правительства РФ от 31.08.2013 № 755 "О федеральной информационной системе обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональных информационных системах обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования"; п.3, п.5 Порядка размещения в информационно-телекоммуникационной сети "Интернет" информации, необходимой для обеспечения порядка присуждения ученых степеней, утвержденного приказом Минобрнауки России от 16.04.2014 № 326, п. 3 Правил создания и ведения федеральной информационной системы государственной научной аттестации, утвержденных Постановлением Правительства РФ от 18.11.2013 № 1035 "О федеральной информационной системе государственной научной аттестации"; Лицензия на осуществление образовательной деятельности № 2003 от 17.03.2016, выдана РГППУ Федеральной службой по надзору в сфере образования; Лицензия № ФС-66-01-002011 от 13.04.2018, выдана РГППУ Федеральной службой по надзору в сфере здравоохранения; п. 2.3-2.5 Устава РГППУ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: Назначение лица, ответственного за организацию обработки персональных данных; издание оператором, документов, определяющих политику РГППУ в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; осуществление внутреннего контроля соответствия обработки персональных данных действующему законодательству и принятым локальным нормативным правовым актам, требованиям к защите персональных данных, политике РГППУ в отношении обработки персональных данных; ознакомление работников РГППУ, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику РГППУ в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; публикация на сайте РГППУ документов, определяющих политику РГППУ в отношении обработки персональных данных, применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Технические меры: организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; обеспечение сохранности носителей персональных данных; утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
- Дата начала обработки персональных данных: 01.09.1979
- Срок или условие прекращения обработки персональных данных: Ликвидация РГППУ.
- Дата и основание внесения записи в реестр: Приказ № 75 от 11.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; Пол, название и вид документа об образовании, наименование организации, выдавшей документ об образовании, статус документа, сведения, подтверждающие факт утраты, сведения, подтверждающие факт обмена, уровень образования, серия и номер документа об образовании, дата выдачи документа об образовании, регистрационный номер документа об образовании, код специальности, направления подготовки, наименование специальности, направления подготовки, наименование квалификации, образовательная программа, год поступления, год окончания, срок обучения.
- категории субъектов, персональные данные которых обрабатываются: Выпускники.
- перечень действий с персональными данными: Чтение, поиск, запись, удаление, сортировка, модификация, передача.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения; Информация о паспорте гражданина РФ или ином документе, удостоверяющем личность гражданина, гражданство, информация об отпусках и командировках, информация об оплате труда и иных выплатах, информация для совершения банковских операций, сведения о форме обучения, сведения об образовательной программе обучения, сведения об институте (факультете) обучения, сведения об основе обучения (бюджет/договор), сведения о движении студента (выписки из приказов), иная информация, содержащаяся в анкете, личной карточке обучающегося (в том числе пол, домашний, рабочий и сотовый номера телефонов, адрес электронной почты).
- категории субъектов, персональные данные которых обрабатываются: Работники, с которыми заключены трудовые договоры; физические лица, состоящие в договорных или иных гражданско-правовых отношениях; обучающиеся.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование; Регистрационный номер и дата регистрации заявления о подаче документов от поступающего, реквизиты документа, удостоверяющего личность, реквизиты документа об образовании или об образовании и квалификации, результаты вступительных испытаний (в том числе результаты единого государственного экзамена, сведения об особых правах, предоставленных поступающим при приеме в образовательные организации и реквизиты документов, подтверждающих такие права, направление подготовки (конкурс, основание и т.п.), сведения об индивидуальных достижениях поступающего, приказы на зачисление (номер приказа, дата, основание и условия зачисления, форма обучения, направление подготовки), необходимость общежития, электронный адрес.
- категории субъектов, персональные данные которых обрабатываются: Абитуриенты.
- перечень действий с персональными данными: Чтение, поиск, запись, удаление, сортировка, модификация, передача.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия; Пол, гражданство, паспортные данные, номер контактного телефона, сведения о воинском учете, результаты ЕГЭ, сведения о родителях студента (фамилия, имя, отчество, возраст, адрес проживания, место работы, контактный телефон), должность, номер СНИЛСа, табельный номер, данные документа о льготах, ИНН, ученая степень, ученое звание, знание иностранного языка, вид образования, профессия, специальность, сведения о законченном учебном заведении, сведения о повышении квалификации, сведения о профессиональной переподготовке, классный чин, сведения о награждениях, сведения об аттестации, сведения о научных трудах и изобретениях, сведения о пребывании за границей, участие в выборных органах, номер счета, основания увольнения, данные трудовой книжки, данные свидетельства о рождении детей, данные диплома об образовании, место работы обучающегося, данные зачетной книжки, данные студенческого билета, специализация обучающегося, сведения о перерывах в академическом обучении, отчислении, восстановлении в обучении, сведения о прохождении практики, данные аттестата об образовании.
- категории субъектов, персональные данные которых обрабатываются: Работники.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Дата, место рождения, дата регистрации по месту жительства, гражданство, данные паспорта РФ или иного документа, удостоверяющего личность гражданина, ИНН; СНИЛС; информация о стаже, информация о наградах и знаках отличия, информация об отношении к воинской обязанности, сведения по воинскому учету, информация о наличии (отсутствии) медицинских противопоказаний для работы, информация об отпусках и командировках, информация о поощрении, информация об оплате труда и иных выплатах, информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору, информация об аттестации работников, информация о наличии ученой степени, ученого звания, номера телефонов, сведения о заработной плате, номерах счетов для расчета с работниками, в том числе номерах их банковских карточек, информация, содержащаяся в водительских удостоверениях (для работников, чья работа непосредственно связана с движением транспортных средств), табельный номер работника Университета.
- категории субъектов, персональные данные которых обрабатываются: Работники, с которыми заключены трудовые договоры; близкие родственники работников; физические лица, состоящие в договорных или иных гражданско-правовых отношениях.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,образование,доходы,национальная принадлежность,состояние здоровья; Прежние фамилия, имя, отчество и причина изменения, пол, сведения о гражданстве (отсутствии гражданства), сведения о паспорте гражданина Российской Федерации или ином документе, удостоверяющем личность гражданина, (в том числе указание, когда и кем выдан документ, место регистрации), о паспорте иностранного гражданина, сведения по воинскому учету, при поступлении на обучение в соответствии с особенностями, установленными Правилами для приема на обучение лиц, указанных в ч. 3.1 ст. 5 или ст. 6 Федерального закона № 84-ФЗ, сведения о том, что поступающий относится к числу таких лиц, сведения об образовании и реквизиты соответствующего документа, условия поступления на обучение и основания приема поступающего, при поступлении на обучение по программам бакалавриата, сведения о наличии или отсутствии у поступающего особых прав (при наличии особых прав с указанием сведений о документах, подтверждающих наличие таких прав), при поступлении на обучение по программам бакалавриата, сведения о сдаче единого государственного экзамена (ЕГЭ) и его результатах, при поступлении на обучение по программам бакалавриата, сведения о намерении участвовать в конкурсе по результатам общеобразовательных вступительных испытаний, проводимых университетом самостоятельно, сведения о необходимости создания для поступающего специальных условий при проведении вступительных испытаний в связи с его ограниченными возможностями здоровья или инвалидностью, сведения о намерении сдавать вступительные испытания с использованием дистанционных технологий и месте их сдачи, сведения о наличии или отсутствии у поступающего индивидуальных достижений (при наличии с указанием сведений о них), сведения о наличии или отсутствии у поступающего потребности в предоставлении места для проживания в общежитии в период обучения, почтовый адрес и (или) электронный адрес (по желанию поступающего), способ возврата поданных документов, сведения о родителях и законных представителях, сведения о форме обучения, сведения об образовательной программе обучения, сведения об институте (факультете) обучения, сведения об основе обучения, сведения о договоре (дополнительном соглашении) на получение образовательных услуг, регистрационный номер поступающего, номер студенческого билета, номер зачетной книжки, контактная информация (адрес электронной почты, номер телефона), личная подпись, перечень документов, возвращенных поступающему образовательной организацией, результаты, конкурсный список, заявления о согласии на зачисление, при поступлении на обучение на места в р
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор