федеральное государственное бюджетное образовательное учреждение высшего профессионального образования "Российский государственный социальный университет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-19-013393
- Основание внесения оператора в реестр: Приказ № 36 от 07.03.2019
- ИНН: 7718084994
- Наименование оператора: федеральное государственное бюджетное образовательное учреждение высшего профессионального образования "Российский государственный социальный университет"
- Адрес местонахождения: 129226, г. Москва, ул. Вильгельма Пика, д. 4, стр. 1
- Дата регистрации уведомления: 28.02.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край; Москва; Московская область; Ставропольский край
- Цель обработки персональных данных: • исполнение трудовых договоров, а также обеспечение соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве и обучении, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, другая деятельность в соответствии с Уставом Организации;• оказание образовательных услуг в соответствии с требованиями Федерального закона от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»• оказание медицинских услуг в соответствии с требованиями Федерального закона от 21.11.2011 N 323-ФЭ «Об основах охраны здоровья граждан в Российской Федерации».
- Правовое основание обработки персональных данных: • «Конституция Российской Федерации»• «Трудовой кодекс Российской Федерации»;• «Налоговый кодекс Российской Федерации;• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;• Федеральный закон «О бухгалтерском учете» от 21.11.1996 №129-ФЗ;• Федеральный закон «Об образовании в Российской Федерации» от 29.12.2012 № 273- ФЗ;• Федеральный закон «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011№ 323-Ф3;• Устав ФГБОУ ВО РГСУ.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - Информационные системы персональных данных классифицированы по 4-ому, 3-ему и 2-ому уровню защищенности в соответствии с Постановлением от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» в зависимости от типа актуальных угроз, количества субъектов персональных данных, обработки специальных и биометрических категорий персональных данных.- Хранение сведений (базы данных) организовано на электронных носителях с доступом по паролю, на бумажных носителях - в сейфах и специализированных шкафах, ведутся журналы.- Применяются организационные и технические мероприятия, направленные на обеспечение безопасности персональных данных- Разработано и утверждено Положение об обработке персональных данных в ФГБОУ ВО РГСУ. Назначено лицо, ответственное за организацию обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных.- Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.- Разработана модель угроз безопасности в информационных системах обработки персональных данных.- Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 25.11.1991
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ФГБОУ ВО РГСУ, ликвидация ФГБОУ ВО PI СУ, реорганизация ФГБОУ ВО РГСУ, истечение срока хранения предусмотренного законом, договором или согласием субъекта персональных данных на обработку его ПДн, отзыв субъектом ПДн (или его представителя) согласия на обработку его ПДн с учетом достижения условий, предусмотренных ст. 21 ФЗ «О персональных данных».
- Дата и основание внесения записи в реестр: Приказ № 36 от 07.03.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; а) Непосредственно персональные данные: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес прописки, адрес регистрации и фактического проживания, гражданство, семейное положение, информация об образовании, сведения о занимаемой должности с указанием табельного номера и подразделения, информация о доходах, состав семьи, паспортные данные. ИНН, данные военного билета, данные страхового полиса обязательного медицинского страхования, данные страхового свидетельства обязательного пенсионного страхования, данные полюса социального страхования, информация о стаже работы, личные и рабочие номера телефонов, адрес электронной почты, сведения об образовании.б) Непосредственно персональные данные: фамилия, имя. отчество; дата и место рождения: сведения о гражданстве; номер основного документа, удостоверяющего личность; сведения о дате выдачи указанного документа и выдавшем его органе; адрес регистрации; адрес фактического места проживания; сведения об образовании; сведения о воинской обязанности; сведения о социальных льготах; сведения о форме обучения; сведения об образовательной программе обучения; сведения об основе обучения (договор); сведения о движении студента (выписки из приказов); сведения об успеваемости студента; контактные телефоны; адрес электронной почты.в) Непосредственно персональные данные: фамилия, имя. отчество; факультет/институт/филиал (кафедра); группа; сведения об ученых степенях и званиях; сведения о результатах вступительных испытаний; анкетные и биографические данные; сведения об образовании; сведения о составе семьи; паспортные данные; сведения о воинском учете; специальность (аспирантов, обучающихся); занимаемая должность (аспирантов, обучающихся); адрес по месту фактического проживания: номер контактного телефона; содержание договора на обучение; данные из личного дела (приказы); перечень изученных, изучаемых дисциплин, в том числе факультативных дисциплин; успеваемость, в том числе результаты промежуточной и итоговой аттестации; сведения о выплачиваемой стипендии, материальной помощи; данные о публикациях и участии в грантах (конкурсах); данные о профессии; сведения о владении иностранными языками; данные о наградах и поощрениях (олимпиадах); фотографическое изображение (содержащееся в личном деле, студенческом билете, пропуске, зачетной книжке обучающегося); банковские реквизиты обучающегося; сведения о поступлении (основа обучения, форма обучения, категория набора, год поступления, № зачетной книжки); сведения по отпускам (академический); социальные льготы; место и дата регистрации (вид на жительство, регистрация миграционной карты); адрес электронной почты; сведения о договорах; страховое свидетельство государственного пенсионного страхования; сведения о состоянии здоровья; иные сведения, с которыми абитуриент и обучающийся считает нужным ознакомить Организацию, либо дополнительная информация необходимая Организации.г) Непосредственно персональные данные: фамилия, имя, отчество; должность; контактная информация; сведения о месте жительства; паспортные данные; ИНН; реквизиты лицевого счета в банке; сведения о доходах.д) Персональные данные: - непосредственно персональные данные - сведения о документе, удостоверяющем личность; контактная информация; дата и место рождения; паспортные данные; пол; место жительства; данные миграционной карты; семейное положение; номер страхового свидетельства государственного пенсионного страхования; сведения о детях и родственниках; ИНН;- специальные категории персональных данных - инвалидность; диагноз с места отбора; диагноз санатория; жалобы больного; история настоящего заболевания; стационарное лечение; санаторно-курортное лечение; перенесенные заболевания; наследственность; объективные данные (рост, масса тела, телосложение, кожные покровы и т.д.); состояние здоровья; предварительный диагноз; назначение врача; итоги лечения; сведения о регистрации; данные разрешения на временное проживание; иные сведения, предусмотренные трудовым законодательством и законодательством об организации предоставления медицинских услуг.
- категории субъектов, персональные данные которых обрабатываются: а) Работники, состоящие в трудовых или договорных отношениях, соискатели вакансий Организации, уволенные работники, члены семей работников.б) обучающиеся.в) Абитуриенты.г) Контрагенты и работники контрагентов.д) Клиенты поликлиники РГСУ
- перечень действий с персональными данными: Перечень действий с персональными данными; сбор, систематизация, накопление, хранение, уточнение, использование, распространение, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор