Федеральное государственное бюджетное образовательное учреждение высшего образования "Национальный исследовательский московский государственный строительный университет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0216121
- Основание внесения оператора в реестр: Приказ № 662 от 10.08.2011
- ИНН: 7716103391
- Наименование оператора: Федеральное государственное бюджетное образовательное учреждение высшего образования "Национальный исследовательский московский государственный строительный университет"
- Адрес местонахождения: 129337, г. Москва, ш. Ярославское, д. 26
- Дата регистрации уведомления: 01.08.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Московская область; Самарская область; Тюменская область
- Цель обработки персональных данных: обработки, регистрации сведений, необходимых для оказания услуг в области образования, организации учебной деятельности, оформления договорных отношений, организации кадрового и бухгалтерского учета, учета лиц проживающих в общежитиях, организации пропускного режима, помощи в трудоустройстве обучаемых.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, руководствуясь Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных»; Трудовым кодексом Российской Федерации (Федеральный закон от 30.12.2001г. № 197-ФЗ), Федеральным законом от 02.05.2006г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федера-ции», Федеральным законом от 06.03.1988г. № 53-ФЗ «О воинской обязанности и воен-ной службе», Федеральным законом от 29.12.2012г. №273-ФЗ «Об образовании в Россий-ской федерации»; Лицензией ( № 1629 от 02 сентября 2015 г); Уставом (утвержден 09.07.2015г.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных. Персональные данные доступны лишь для строго определенных сотрудников оператора. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфах или в шкафах. Для обеспечения безопасности персональных данных обеспечивается выполнение требований предусмотренных для обеспечения 3 и 4 уровней защищенности в зависимости от информационной системы персональных данных.
- Дата начала обработки персональных данных: 01.09.1921
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 263 от 14.12.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; ИНН, паспортные данные, страховое свидетельство, сведения об образовательной про-грамме, сведения о трудовом стаже, военно-учетные данные, сведения об образовании, сведения о состоянии здоровья, сведения о льготах, сведения о необходимости предоставления места в общежитии
- категории субъектов, персональные данные которых обрабатываются: работникам (субъектам), состоящих в трудовых отношениях с юридическим лицом (оператором), соискателям на замещение вакантных должностей, посетителям, обучаемым или подавшим акт о намерении пользования образовательными услугами и другим физическим лицам состоящим в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных. Смешанная обработка вышеуказанных персональных данных будет осуществляться на бумажных носителях и с использованием ПЭВМ с передачей полученной информации по внутренней сети оператора и с передачей информации по сети общего пользования Интернет
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: да
- сведения о местонахождении баз данных: не указано
-
- Источник: Роскомнадзор