Федеральное государственное бюджетное образовательное учреждение высшего образования "Самарский государственный институт культуры"
В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными
Регистрационный номер | 10-0133186 | |
Дата и основание внесения оператора в реестр | Приказ № 658 от 16.09.2010 | |
Наименование оператора | Федеральное государственное бюджетное образовательное учреждение высшего образования "Самарский государственный институт культуры" | |
ИНН | 6315800548 | |
Юридический адрес | 443010, Самарская обл., г. Самара, ул. Фрунзе, д. 167 | |
Дата регистрации уведомления | 31.08.2010 | |
Субъекты РФ, на территории которых происходит обработка персональных данных | Самарская область | |
Цель обработки персональных данных | оказание образовательных услуг высшего и дополнительного образования | |
Правовое основание обработки персональных данных | ФЗ "О персональных данных" от 27.07.2006 №152-ФЗ; ФЗ "Об образовании в Российской Федерации" №273-ФЗ от 29.12.2012; часть вторая Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ ; Трудовой Кодекс Российской Федерации от 30 декабря 2001 г. № 197-ФЗ; часть первая Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ; Федеральный закон «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ; постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Устав института, утв. приказом Министерства культуры РФ от 20 октября 2014 г. №1778; Политика в отношении обработки персональных данных в Cамарском государственном институте культуры, утв. приказом от 11.02.2016 г. №31; Положение об обработке персональных данных в Самарском государственном институте культуры, утв. приказом от 16.03.2016 г. №50; Положение об обработке персональных данных без использования средств автоматизации в Самарском государственном институте культуры, утв. приказом от 16.03.2016 г. №50; Инструкция по проведению инструктажа лиц, допущенных к обработке персональных данных в Самарском государственном институте культуры, утв. приказом от 29.04.2016 №84; Инструкция ответственного за обработку персональных данных, утв. приказом от от 05.02.2016 г. №26; Инструкция ответственного за обеспечение безопасности персональных данных, утв. приказом от от 05.02.2016 г. №26; иные локальные правовые акты и нормативно-правовые акты РФ, устанавливающие требования к работе с персональными данными. | |
Описание мер, предусмотренных ст. 18.1 и 19 Закона | Приказом от 05.02.2016 г. №26 назначены ответственные за организацию обработки персональных данных и за обеспечение безопасности обработки персональных данных. Приняты следующие локальные нормативные акты: Политика в отношении обработки персональных данных в Cамарском государственном институте культуры, утв. приказом от 11.02.2016 г. №31; Положение об обработке персональных данных в Самарском государственном институте культуры, утв. приказом от 16.03.2016 г. №50; Положение об обработке персональных данных без использования средств автоматизации в Самарском государственном институте культуры, утв. приказом от 16.03.2016 г. №50; Инструкция по проведению инструктажа лиц, допущенных к обработке персональных данных в Самарском государственном институте культуры, утв. приказом от 29.04.2016 №84; Инструкция ответственного за обработку персональных данных, утв. приказом от от 05.02.2016 г. №26; Инструкция ответственного за обеспечение безопасности персональных данных, утв. приказом от от 05.02.2016 г. №26. В целях осуществления внутреннего контроля соответствия обработки персональных данных федеральному законодательству, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора приказом от 05.05.2016 г. №94 утверждена Инструкция по проведению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Самарском государственном институте культуры. Составлен акт оценки потенциального вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом. Разработана форма согласия на обработку персональных сотрудников при их приеме на работу, обучающихся при их зачислении в институт, а также форма обязательства сотрудников о неразглашении персональных данных физических лиц, к которым получают доступ во время исполнения своих обязанностей. На сайте института создан раздел, в котором обеспечен неограниченный доступ к документам, определяющим политику института в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. В целях обеспечения безопасности обработки персональных данных разработана и утверждена 15.03.2016 г. Модель угроз безопасности персональных данных при их обработке в Самарском государственном институте культуры. Разработаны и утверждены: Инструкция по организации резервирования и восстановления программного обеспечения, баз персональных данных информационной системы персональных данных СГИК (приказ от 29.04.16 №83); Инструкция по учёту и хранению съёмных носителей персональных данных в СГИК (приказ от 29.04.16 №83); Инструкция по учету лиц, допущенных к работе с персональными данными в информационных системах персональных данных СГИК (приказ от 29.04.16 №84); Инструкция пользователя информационной системы персональных данных СГИК (приказ от 29.04.16 №83); Инструкция пользователя информационной системы персональных данных при возникновении нештатных ситуаций (приказ от 29.04.16 №83); Инструкция по порядку уничтожения и обезличивания персональных данных в ИСПДн СГИК (приказ от 29.04.16 №83); Инструкция по антивирусной защите в информационных системах персональных данных СГИК (приказ от 29.04.16 №83). | |
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Шульженко Юлия Олеговна | |
номера их контактных телефонов, почтовые адреса и адреса электронной почты | Самарская обл, Самара г, , Фрунзе ул, дом 167, тел. (846) 3332311, kadry@smrgaki.ru | |
Дата начала обработки персональных данных | 22.11.1997 | |
Срок или условие прекращения обработки персональных данных | Прекращение деятельности юридического лица. | |
Дата и основание внесения записи в реестр | Приказ № 96 от 01.07.2016 |
Список информационных систем и их параметры
№1 | |
категории персональных данных | фамилия, имя, отчество,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; адрес электронной почты; выход на пенсию; дата выдачи документа, удостоверяющего личность, и выдавшем его органе; должность; идентификационный номер налогоплательщика; налоговые вычеты; научно-педагогический стаж; номер контактного телефона; номер страхового свидетельства государственного пенсионного страхования; образование; повышение квалификации; сведения о половой принадлежности; профессия; сведения о воинском учёте; сведения о гражданстве; сведения о месте жительства; сведения о наградах (поощрениях), почётных званиях; сведения о наличии (отсутствии) фактов уголовного преследования; сведения о наложенных взысканиях; сведения о повышении квалификации и профессиональной переподготовке; сведения о пребывании за границей; сведения о прохождении аттестации; сведения о прохождении вступительных испытаний; сведения о родителях (законных представителях); сведения о социальных льготах и выплатах; сведения о трудовой деятельности; сведения о трудовом договоре; сведения о трудоустройстве; сведения об обучении; сведения об обучении по программе общего образования; сведения об оказанных услугах; семейное положение; учёная степень, звание; фотография |
категории субъектов, персональные данные которых обрабатываются | работникам, родственникам работников, обучающимся, абитуриентам, родителям (законным представителям) абитуриентов |
перечень действий с персональными данными | С указанными категориями данных осуществляется сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, уничтожение персональных данных по смешанному типу с использованием и без использования средств автоматизации. |
обработка персональных данных | с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная |
трансграничная передача | нет |
сведения о местонахождении баз данных | Россия |