Федеральное государственное бюджетное образовательное учреждение высшего образования "Санкт-Петербургский государственный университет"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0018250
- Основание внесения оператора в реестр: Приказ № 184 от 25.09.2008
- ИНН: 7801002274
- Наименование оператора: Федеральное государственное бюджетное образовательное учреждение высшего образования "Санкт-Петербургский государственный университет"
- Адрес местонахождения: 199034, г. Санкт-Петербург, наб. Университетская, д. 7/9
- Дата регистрации уведомления: 20.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: Оказания услуг населению.
- Правовое основание обработки персональных данных: Трудовой кодекс РФ, Федеральный закон от 27.072006 № 152-ФЗ «О персональных данных», Устав СПбГУ .
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разработано Положение об обработке и защите персональных данных работников Санкт-Петербургского государственного университета; разработана Типовая инструкция о порядке обеспечения конфиденциальности при обращении с информацией, содержащей персональные данные работников СПбГУ, разграничены права доступа сотрудников к базам, содержащим персональные данные, работники СПбГУ, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных; разработана частная модель угроз, получены аттестаты соответствия на действующую ИСПДн; назначен администратор безопасности ЖПДнГ; технические меры: создана система защиты персональных данных от несанкционированного доступа, в составе которой применяются средства защиты от несанкционированного доступа, антивирусные средства защиты, средства контроля эффективности (Dallas Lock, КриптоПро СЗП, VipNet, антивирус Касперского), администратор безопасности Храмцов В.В., (812)3264981, v.khramtsov@spbu.ru.
- Дата начала обработки персональных данных: 25.09.2008
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности СПбГУ
- Дата и основание внесения записи в реестр: Приказ № 234 от 28.10.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Паспортные данные, биографические данные, данные об успеваемости, сведения о родителях, сведения об обучении в университете, сведения о местах работы, данные трудовой книжки, трудовой стаж, сведения о местах обучения, данные военного билета, сведения о пенсионном страховании, ИНН, контактная информация, финансовые сведения, сведения для работы со сторонними организациями, сведения для работы с банками.
- категории субъектов, персональные данные которых обрабатываются: лица, состоящие в трудовых отношениях с СПбГУ; лица, состоящие в гражданско-правовых отношениях с СПбГУ; обучающиеся СПбГУ, абитуриенты СПбГУ, соискатели ученой степени; лица, претендующие на замещение вакантных должностей, лица обратившиеся за предоставлением услуг
- перечень действий с персональными данными: смешанная обработка персональных данных с передачей информации по внутренним защищенным локальным сетям СПбГУ без выхода во внешние сети неавтоматизированная обработка персональных данных, смешанная обработка общедоступных персональных данных, передача деперсонализированных общедоступных данных в открытые системы, передача деперсонализированных статистических данных в открытые системы: государственные организации по сбору статистики, вышестоящие федеральные организации, передача данных в организации: банки, налоговая служба, пенсионный фонд, казначейство, государственные организации по сбору статистики, вышестоящие федеральные организации; сбор, систематизация, накопление, хранение, изменение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор