Федеральное государственное бюджетное образовательное учреждение высшего образования "Ульяновский государственный педагогический университет имени И.Н. Ульянова"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0062614
- Основание внесения оператора в реестр: Приказ № 403 от 14.08.2009
- ИНН: 7325001698
- Наименование оператора: Федеральное государственное бюджетное образовательное учреждение высшего образования "Ульяновский государственный педагогический университет имени И.Н. Ульянова"
- Адрес местонахождения: 432700, г. Ульяновск, пл. 100-летия со дня рождения В.И. Ленина, д. 4
- Дата регистрации уведомления: 15.07.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ульяновская область
- Цель обработки персональных данных: обеспечение соблюдения законов и иных нормативных правовых актов, отражение информации в личных делах и иных документах, связанных с осуществлением образовательной деятельности, заключение и регулирование трудовых отношений и иных непосредственно связанных с ними отношений, начисление заработной платы, стипендий и иных социальных выплат, исчисление и уплата предусмотренных законодательством РФ налогов, сборов и вэносов на обязательное социальное и пенсионное страхование, предоставление Оператором установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходно
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Федеральный закон от 27.07.2006г. № 152-Ф3 «О персональных данных»; ст.ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. № 197-Ф3); Федеральный закон от 02.05.2006 № 59-Ф3 «О порядке рассмотрения обращений граждан Российской Федерации»; Лицензия (№0851 от 11.09.2013); Уставом ФГБОУ ВО «УлГПУ им. И.Н. Ульянова» (утвержден 18.03.2016, зарегистрирован в ИФНС по Ленинскому району 04.04.2016); Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Федеральный закон от 05.04.2013 № 44-Ф3 «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацио информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях-в сейфе и шкафах.
- Дата начала обработки персональных данных: 01.12.1994
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 177 от 16.09.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; пол, дата и место рождения, гражданство, адрес регистрации по месту жительства и адрес фактического проживания, адрес регистрации по месту жительства и адрес фактического проживания родителей обучающихся, семейное положение, сведения о составе семьи, тип и данные документа, удостоверяющего личность, номер телефона, адрес электронной почты, сведения об образовании, о квалификации, об обучении, тип и данные документов об образовании, о квалификации, об обучении, отношение к воинской обязанности, сведения о трудовом стаже, местах работы, занимаемых должностях, должностных обязанностях, рекомендации с мест работ, страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика, фотография (в целях установления личности), сведения о материальном положении, сведения об успеваемости (обучающихся), сведения о заключении с Оператором гражданско-правовых договоров, их содержании, в том числе размере вознаграждения, их изменении и расторжении, сведения о деловых и иных деловых качествах, носящие оценочный характер, сведения о судимости, сведения о состоянии здоровья, в том числе полученные в ходе медицинских осмотров, о наличии профилактических прививок, прохождении флюорографического обследования
- категории субъектов, персональные данные которых обрабатываются: работники (субъеты), состоящие в трудовых отношениях с оператором, физические лица (студенты, аспиранты, их попечители), состоящие в договорных и гражданско-правовых отошениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступа), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор