Федеральное государственное автономное образовательное учреждение высшего образования "Национальный исследовательский университет "Высшая школа экономики"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0219658
- Основание внесения оператора в реестр: Приказ № 794 от 06.09.2011
- ИНН: 7714030726
- Наименование оператора: Федеральное государственное автономное образовательное учреждение высшего образования "Национальный исследовательский университет "Высшая школа экономики"
- Адрес местонахождения: 101000, г. Москва, ул. Мясницкая, д. 20
- Дата регистрации уведомления: 01.09.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: а) обеспечения соблюдения законодательства Российской Федерации; б) подготовки кадров по образовательным программам высшего образования и по образовательным программам среднего профессионального образования в соответствии с потребностями общества и государства, а также удовлетворение потребностей личности в интеллектуальном, культурном и нравственном развитии, подготовки научных кадров; б) реализации основных общеобразовательных программ, основных программ профессионального обучения, дополнительных профессиональных программ и дополнительных общеобразовательных программ; в) содействия в трудоустройстве, обучении и продвижении по службе, контроля количества и качества выполняемой работы, контроля обучения; г) обеспечения личной безопасности, сохранности имущества работника/обучающегося и НИУ ВШЭ; д) осуществления исследований и разработок, выполнения научно-технических, опытно-конструкторских и технологических работ, оказания экспертных, аналитических, информационных и консалтинговых услуг, а также распространения современных научных знаний в российском обществе, в том числе в профессиональных сообществах; е) информационно-аналитического и экспертного обеспечения деятельности Правительства Российской Федерации; ж) экспертно-аналитическая поддержка органов государственной власти, органов местного самоуправления и юридических лиц; з) научно-методического и кадрового обеспечения развития науки и образования в Российской Федерации, обеспечения конкурентоспособности университета по отношению к ведущим зарубежным образовательным и исследовательским центрам; и) повышения квалификации, профессиональной переподготовки и стажировки преподавателей и специалистов по направлениям деятельности университета; к) содействия интеграции российской науки и образования в международное научно-исследовательское и образовательное пространство; л) распространения зарубежного и (или) накопленного в университете научного и образовательного опыта путем издания научных монографий, учебников, учебных пособий, препринтов, периодических изданий и другой издательской продукции на русском и иностранных языках; м) осуществления инновационной деятельности, создания инновационной инфраструктуры, способствующей коммерциализации результатов исследований и разработок, научно-технических, опытно-конструкторских и технологических работ, экспертных, аналитических, информационных и консалтинговых услуг, а также развитию предпринимательства; н) продвижения образовательных и исследовательских программ в международное образовательное и научное пространство, осуществления международного сотрудничества в области образования, научной, научно-технической, инновационной и иной деятельности в соответствии с законодательством Российской Федерации и международными договорами; о) проведения научных экспертиз законопроектов, стратегических и программных документов Российской Федерации по профилям деятельности университета; п) обеспечения практического внедрения результатов интеллектуальной деятельности, полученных университетом, в том числе за счет их коммерциализации; р) управления правами на результаты интеллектуальной деятельности, полученные в том числе в рамках выполнения научно-исследовательских, опытно-конструкторских и технологических работ, включая использование таких результатов; с) обеспечения системной модернизации высшего образования; т) создания условий для подготовки научными и педагогическими работниками диссертаций на соискание ученой степени в докторантуре университета и подготовки диссертаций на соискание ученой степени кандидата наук без освоения программ подготовки научно-педагогических кадров в аспирантуре лицами, прикрепленными к университету.
- Правовое основание обработки персональных данных: ст. 24 Конституции Российской Федерации, Федеральный закон от 27 июля 2006 г., Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации», ст. ст. 86-90 Трудового кодекса РФ
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных 2) обновление политики университета в сфере обработки персональных данных путем издания 02.06.2017 Положения об обработке персональных данных Национальным исследовательским университетом «Высшая школа экономики»; 3) систематическое осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 4) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"; 5) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 6) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 7) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 8) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 9) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 10) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; 11) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 12) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; 13) строгая регламентация процедур получения, обработки и передачи персональных данных; 14) хранение персональных данных на бумажных носителях осуществляется в несгораемых шкафах с соблюдением требований безопасности; 15) в информационных системах ВШЭ предусмотрены процедуры аутентификации и идентификации данных, средства разграничения прав доступа пользователей; 16) взаимодействие между площадками осуществляется по защищенным каналам связи.
- Дата начала обработки персональных данных: 26.01.2011
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация университета
- Дата и основание внесения записи в реестр: Приказ № 183 от 25.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Сведения о судимости
- категории субъектов, персональные данные которых обрабатываются: а) персональных данные работников: информация, относящаяся к субъекту персональных данных, указанная в трудовом договоре, личной карточке работника (унифицированная форма Т-2), трудовой книжке и полученная в течение срока действия настоящего трудового договора, в том числе: фамилия, имя, отчество, год, месяц, дата и место рождения, гражданство, документы, удостоверяющие личность, идентификационный номер налогоплательщика, номер страхового свидетельства государственного пенсионного страхования, адреса фактического места проживания и регистрации по местожительству, почтовые и электронные адреса, номера телефонов, учетная запись, IP-адрес, фотографии, данные, полученные с помощью оборудования для видеонаблюдения, сведения об образовании (наименовании вузов, специальность, даты начала и окончания обучения), профессии, специальности и квалификации, ученой степени (специальность, тема диссертации, год получения, место получения), ученые звания (направление, год присуждения), иные библиографические данные, данные о дополнительном образовании, списке научных и учебно-методических публикаций, информация о предыдущих местах работы, семейном положении и составе семьи, сведения об имущественном положении, размере заработной платы и иных выплат Работодателя, доходах, задолженности, дата начала работы, наименование подразделения и должность; сведения о занимаемых ранее должностях и стаже работы, воинской обязанности; состоянии здоровья, сведения о трудовом договоре и его исполнении (занимаемые должности, существенные условия труда, сведения об аттестации, повышении квалификации и профессиональной переподготовке, поощрениях и наказаниях, видах и периодах отпуска, временной нетрудоспособности, социальных льготах, командировании, рабочем времени и пр.), а также о других договорах (индивидуальной, коллективной материальной ответственности, ученических, оказания услуг и т. п.), заключаемых при исполнении трудового договора; б) абитуриентов, студентов и слушателей: фамилия, имя, отчество, пол, гражданство, дата, год, место рождения, образование, квалификация и их уровень, сведения об успеваемости, в том числе о результатах государственной итоговой аттестации по образовательным программам среднего общего образования, об оценке знаний, умений и навыков, о подготовленных промежуточных (курсовых) и итоговых контрольных (выпускных квалификационных) работах, включая непосредственно такие работы, о результатах итоговой и государственной итоговой аттестации, профессия (специальность), адрес регистрации и почтовый адрес, номера телефонов (мобильный, домашний, рабочий), адрес электронной почты, место жительства, серия, номер, паспорта, документов об образовании и квалификации, дата их выдачи с указанием органа и/или организации, выдавших документ, или заменяющих документов, сведения о наличии особых прав при приеме на обучение по программам бакалавриата и программам специалитета и об основаниях возникновения соответствующих прав, состояние здоровья, в том числе в части сведений об инвалидности и об ограничениях возможностей здоровья, фото- и видеоизображение, место и адрес работы, должность, сведения об участии в олимпиадах, конкурсах, соревнованиях и мероприятиях, проводимых НИУ ВШЭ и/или третьими лицами, о результатах такого участия, сведения о заключенном и оплаченном договоре (договоре об оказании платных образовательных услуг/договоре о целевом приеме/договоре о целевом обучении), наличие рекомендации и их основания; в) участников олимпиад и конкурсов: фамилия, имя, отчество, пол, гражданство, дата, год, место рождения, образование, квалификация и их уровень, профессия (специальность), наличие специальных навыков, адрес регистрации и почтовый адрес, номера телефонов (мобильный, домашний, рабочий), адрес электронной почты, место жительства, серия, номер, паспорта, документов об образовании и квалификации, дата их выдачи с указанием органа и/или организации, выдавших документ, состояние здоровья, в том числе в части сведений об инвалидности и об ограничениях возможностей здоровья, личные фотографии, место и адрес работы, должность, место и адрес учебы, статус, сведения об участии в олимпиадах, конкурсах, соревнованиях и мероприятиях, проводимых третьими лицами; г) исполнителей по договорам: фамилия, имя, отчество, адрес регистрации, адрес постоянного проживания, дата и место рождения, паспортные данные, сведения о навыках и квалификации (образовании, ученых степени и звании, опыте), ИНН, СНИЛС, личные фотографии (фотоизображения); д) участников мероприятий, посетителей: фамилия, имя, отчество, номера телефона, адрес электронной почты, изображение. е) паспортные данные представителей субъектов персональных данных или юридических лиц и документ, подтверждающий их полномочия.
- перечень действий с персональными данными: Действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,образование,профессия;
- категории субъектов, персональные данные которых обрабатываются: Студенты, аспиранты, участвующие в международных академических программах: фамилия, имя, отчество, пол, гражданство, дата, год, место рождения, образование, квалификация и их уровень, сведения об успеваемости, в том числе о результатах государственной итоговой аттестации по образовательным программам среднего общего образования, об оценке знаний, умений и навыков, о подготовленных промежуточных (курсовых) и итоговых контрольных (выпускных квалификационных) работах, включая непосредственно такие работы, о результатах итоговой и государственной итоговой аттестации, профессия (специальность), номера телефонов (мобильный, домашний, рабочий), адрес электронной почты.
- перечень действий с персональными данными: Действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: да
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор