В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными

Регистрационный номер	34-15-001652
Дата и основание внесения оператора в реестр	Приказ № 184 от 23.11.2015
Наименование оператора	федеральное государственное бюджетное образовательное учреждение высшего образования "Волгоградский государственный медицинский университет" Министерства здравоохранения Российской Федерации
ИНН	3444048472
Юридический адрес	400131, Волгоградская обл., г. Волгоград, пл. Павших Борцов, д. 1
Дата регистрации уведомления	17.11.2015
Субъекты РФ, на территории которых происходит обработка персональных данных	Волгоградская область
Цель обработки персональных данных	Ведение личных дел абитуриентов, студентов; оказание медицинских услуг; выполнение договорных отношений с физическими лицами; ведение кадровой работы и бухгалтерского учета; подготовка отчетностей в контрольно-ревизионные, фискальные и иные административные органы; работа с жалобами и обращениями граждан.
Правовое основание обработки персональных данных	Конституция РФ; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральный закон от 29.12.2012 № 273-ФЗ "Об образовании в Российской Федерации"; Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан РФ"; Федеральный закон от 28.03.1998 № 53-Ф3 "О воинской обязанности и военной службе"; Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст.ст. 85-90); Гражданский кодекс РФ; Налоговый кодекс РФ; Устав университета.
Описание мер, предусмотренных ст. 18.1 и 19 Закона	Разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме). электронная цифровая подпись, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; наличие средств восстановления системы защиты персональных данных.
ФИО физического лица или наименование юридического лица, ответственных за обработку персональных данных	Колесникова Анна Сергеевна
номера их контактных телефонов, почтовые адреса и адреса электронной почты	8-937-560-58-08; 400131, Волгоград, пл. Павших Борцов, д. 1; annat_93@mail.ru
Дата начала обработки персональных данных	29.06.1992
Срок или условие прекращения обработки персональных данных	Ликвидация университета.
Дата и основание внесения записи в реестр	Приказ № 170 от 20.09.2022

Список информационных систем и их параметры

№1
категории персональных данных	фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; состав семьи; должность; стаж; данные документа, удостоверяющего личность; ИНН; СНИЛС; специальность; квалификация; данные ЕГЭ; данные аттестата; текущая успеваемость; сведения о воинской обязанности и военной службе
категории субъектов, персональные данные которых обрабатываются	Студенты, абитуриенты, лица, обращающиеся за получением медицинских услуг (пациенты), работники университета, физические лица, состоящие в договорных и иных гражданско-правовых отношениях с организацией.
перечень действий с персональными данными	Сбор, анализ, обобщение, хранение, изменение, дополнение, передача, уничтожение.
обработка персональных данных	смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
трансграничная передача	нет
сведения о местонахождении баз данных	Россия