Федеральное государственное автономное образовательное учреждение высшего образования "Национальный исследовательский технологический университет "МИСиС"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-20-017338
- Основание внесения оператора в реестр: Приказ № 54 от 20.04.2020
- ИНН: 7706019535
- Наименование оператора: Федеральное государственное автономное образовательное учреждение высшего образования "Национальный исследовательский технологический университет "МИСиС"
- Адрес местонахождения: 119049, г. Москва, пр-кт Ленинский, д. 4
- Дата регистрации уведомления: 14.04.2020
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: C целью оказания услуг в сфере образования, обеспечение соблюдения законодательных и иных нормативных правовых актов, содействия работникам и обучающимся в НИТУ «МИСиС» в трудоустройстве, обучении и продвижении по службе; обеспечения личной безопасности НИТУ «МИСиС»; контроля количества и качества выполняемой работы и обеспечения сохранности имущества НИТУ «МИСиС»; пропуска субъектов персональных данных на объекты НИТУ «МИСиС», а также в других целях, предусмотренных Уставом, иными локальными нормативными актами НИТУ «МИСиС» и согласием субъекта персональных данных.
- Правовое основание обработки персональных данных: Конституция Российской Федерации (статья 24); Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»; Постановление Правительства Российской Федерации от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства Российской Федерации от 15.09.2008 № 687
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в т ом числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме).
- Дата начала обработки персональных данных: 01.09.2006
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности организации
- Дата и основание внесения записи в реестр: Приказ № 54 от 20.04.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Пол; гражданство, подданство; серия и номер основного документа, удостоверяющего личность; сведения о дате выдачи указанного документа и выдавшем его органе; идентификационный номер налогоплательщика; сведения о номере, дате выдачи страхового медицинского полиса и страховой компании, выдавшей его; ученая степень, ученое звание; стаж работы; предыдущее место работы; домашний и мобильный телефон, а так же адрес личной электронной почты; сведения о воинском учете (для военнообязанных и лиц, подлежащих призыву на военную службу); сведения о законных представителях; сведения в медицинской справке о прохождении медицинского осмотра (медицинской книжке), если это требуется в связи с прохождением обучения сведения о документе о предыдущем уровне образования; номер страхового индивидуального лицевого счета; сведения о дисциплинарных взысканиях; сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также коллективными договорами и локальными нормативными актами НИТУ «МИСиС»; другие персональные данные, необходимые для обеспечения реализации целей обработки.
- категории субъектов, персональные данные которых обрабатываются: работники НИТУ «МИСиС»; кандидаты на замещение вакантных должностей в НИТУ «МИСиС»; поступающие, обучающиеся и выпускники НИТУ МИСиС; члены семей и близкие родственники работников НИТУ «МИСиС», подлежащие эвакуации в военное время; лица, имеющие право на социальное обеспечение в соответствии с Коллективным договором НИТУ «МИСиС» и иными локальными нормативными актами НИТУ «МИСиС»; посетители, пропускаемые на объекты НИТУ «МИСиС»; контрагенты НИТУ «МИСиС» (физические лица); физические лица, направляющие запросы в НИТУ «МИСиС»; другие субъекты персональных данных.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор