федеральное государственное бюджетное образовательное учреждение высшего образования "Томский государственный университет систем управления и радиоэлектроники"
В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными
| Регистрационный номер | 08-0002657 | |
| Дата и основание внесения оператора в реестр | Приказ № 308 от 29.04.2008 | |
| Наименование оператора | федеральное государственное бюджетное образовательное учреждение высшего образования "Томский государственный университет систем управления и радиоэлектроники" | |
| ИНН | 7021000043 | |
| Юридический адрес | 634034, Томская обл., г. Томск, пр-кт Ленина, д. 40 | |
| Дата регистрации уведомления | 29.12.2007 | |
| Субъекты РФ, на территории которых происходит обработка персональных данных | Томская область | |
| Цель обработки персональных данных | Выполнение уставных функций | |
| Правовое основание обработки персональных данных | Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», приказом Минобрнауки РФ № 2895 от 28.12.2011 г., ст. 65 Трудового кодекса РФ, ФЗ «О персональных данных», уставом университета. Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральными законами «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты». | |
| Описание мер, предусмотренных ст. 18.1 и 19 Закона | Назначен ответственный за организацию обработки персональных данных. Изданы политика и локальные нормативные акты в отношении обработки персональных данных субъектов. С данными документами ознакомлены все работники, осуществляющие обработку. Проводится внутренний контроль по выполнению требований документов и законодательства в рамках обработки персональных данных. Проведена оценка вреда субъектам в случае нарушения закона «О персональных данных». Определены угрозы безопасности персональных данных. Для защиты информации используются сертифицированные СЗИ от НСД, МЭ и антивирус. Обеспечивается резервное копирование информации. Доступ к персональным данным предоставляется ограниченному кругу лиц. Для обеспечения обнаружения фактов несанкционированного доступа к ПДн в ИСПДн используются встроенные в СЗИ возможности по журналированию событий безопасности и средства по работе с ними. Проводится регистрация действий пользователей. Реализованы меры физической безопасности, предотвращающие несанкционированный доступ посторонних лиц. Производится учет машинных носителей информации. | |
| ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных | Шурыгин Юрий Алексеевич | |
| номера их контактных телефонов, почтовые адреса и адреса электронной почты | Тел.: (3822) 51-05-30, office@tusur.ru, sya@tusur.ru; 634050, г. Томск, пр. Ленина, 40. | |
| Дата начала обработки персональных данных | 12.10.2007 | |
| Срок или условие прекращения обработки персональных данных | Прекращение деятельности. | |
| Дата и основание внесения записи в реестр | Приказ № 69 от 19.05.2017 | |
Список информационных систем и их параметры
| №1 | |
| категории персональных данных | биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Другие данные, необходимые для ведения карточки работника (Ф. Т-2) и осуществления бух. учета. |
| категории субъектов, персональные данные которых обрабатываются | работнику, соискателю |
| перечень действий с персональными данными | Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |
| №2 | |
| категории персональных данных | биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование; гражданство, паспортные данные, сведения о воинской обязанности, информация о родителях, данные о стипендии, история перемещений, сведения обязательных для поступления и обучения документов |
| категории субъектов, персональные данные которых обрабатываются | абитуриенту |
| перечень действий с персональными данными | Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |
| №3 | |
| категории персональных данных | биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование; пол, гражданство, данные документа, удостоверяющего личность, факультет, направление/специальность, курс, группа, форма обучения, дата зачисления, категория зачисления, изучаемый язык; сведения об успеваемости |
| категории субъектов, персональные данные которых обрабатываются | студенту |
| перечень действий с персональными данными | Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |
| №4 | |
| категории персональных данных | биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование; пол; сведения о гражданстве; паспортные данные; автобиография (только для соискателей); сведения и копии документов об образовании; сведения о местах работы; сведения о составе семьи; сведения о научных трудах и изобретениях; сведения об отношении к воинской службе; сведения о социальных льготах; контактный телефон; основания к приказам по личному составу; дело, содержащие материалы по защите диссертационной работы; фотографии и иные сведения, относящиеся к персональным данным субъекта; лицевой счет (только для получающих стипендии) |
| категории субъектов, персональные данные которых обрабатываются | аспиранту, соискателю на ученую степень, докторанту |
| перечень действий с персональными данными | Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
| обработка персональных данных | смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| трансграничная передача | нет |
| сведения о местонахождении баз данных | Россия |
