Министерство здравоохранения Республики Адыгея
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0040401
- Основание внесения оператора в реестр: Приказ № 59 от 10.03.2009
- ИНН: 0105023439
- Наименование оператора: Министерство здравоохранения Республики Адыгея
- Адрес местонахождения: 385000, Адыгея Респ., г. Майкоп, ул. Советская, д. 176
- Дата регистрации уведомления: 06.02.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Адыгея (Адыгея)
- Цель обработки персональных данных: Ответы на обращения граждан; организация целевого образования; реализация программы Земский доктор; оформление электронной подписи; предоставление государственных услуг по оказанию высокотехнологичной медицинской помощи, экстракорпорального оплодотворения, санаторно-курортного лечения, обеспечение лекарственными препаратами; судебная работа; лицензирование отдельных видов деятельности в соответствии с федеральным законодательством; учет младенческой смертности; исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; организация учета сотрудников Министерства здравоохранения Республики Адыгея для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также Учредительными документами и нормативными актами Министерства здравоохранения Республики Адыгея.
- Правовое основание обработки персональных данных: Ст. ст. 86-90 Трудового кодекса РФ; Федеральным законом от 29.11.2010 г. № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Приказом Минздравсоцразвития России №138н от 27 марта 2009 г.; Федеральным законом от 06.04.2011 г. № 63-ФЗ "Об электронной подписи"; Положением о Министерстве здравоохранения Республики Адыгея, утвержденным Постановлением Кабинета Министров Республики Адыгея от 9 июля 2007 г. № 117; Приказом Министерства здравоохранения Российской Федерации (Минздрав России) от 29 декабря 2014 г. № 930н г. Москва "Об утверждении Порядка организации оказания высокотехнологичной медицинской помощи с применением специализированной информационной системы"; Федеральным законом от 05.04.2013 № 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд"; внутренними документами в области защиты персональных данных; Федеральным законом от 02.05.2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Письмом Минздравсоцразвития России от 29.05.2009 № 14-5/10/2-4265 "О направлении детей на санаторно-курортное лечение в санаторно-курортные учреждения, находящиеся в ведении Минздравсоцразвития России"; Федеральным законом от 24.11.1995 г. № 181-ФЗ "О социальной защите инвалидов в Российской Федерации"; договорами с контрагентами; Постановлением Кабинета Министров Республики Адыгея от 30.12.2010 г. № 264 "О Порядке осуществления контроля за деятельностью государственных бюджетных учреждений Республики Адыгея и государственных казенных учреждений Республики Адыгея"; Федеральным законом от 21.11.2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральным законом от 29.12.2012 г. № 273-ФЗ "Об образовании в Российской Федерации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных закону "О персональных данных" и внутренним документам Министерства здравоохранения Республики Адыгея по вопросам обработки персональных данных; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; издание политики Министерства здравоохранения Республики Адыгея в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных; ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой Министерства здравоохранения Республики Адыгея в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; назначение Ответственного за организацию обработки персональных данных; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона "О персональных данных", соотношение указанного вреда и принимаемых защитных мер; учет машинных носителей персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер. Средство защиты информации от НСД; Сканер безопасности; Антивирусное средство; Средство обнаружения вторжений.
- Дата начала обработки персональных данных: 01.10.1998
- Срок или условие прекращения обработки персональных данных: Персональные данные субъектов подлежат уничтожению либо обезличиванию в случае: достижения целей обработки персональных данных или утраты необходимости в достижении этих целей; прекращения деятельности Министерства здравоохранения Республики Адыгея.
- Дата и основание внесения записи в реестр: Приказ № 34 от 03.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: Граждане, обратившиеся за получением услуги; сотрудники.
- перечень действий с персональными данными: Систематизация, извлечение, обезличивание, уничтожение, сбор, накопление, использование, блокирование, запись, хранение, уточнение (обновление, изменение), передача (распространение, предоставление, доступ), удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор