Министерство здравоохранения Республики Бурятия
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0015557
- Основание внесения оператора в реестр: Приказ № 141 от 29.08.2008
- ИНН: 0323056515
- Наименование оператора: Министерство здравоохранения Республики Бурятия
- Адрес местонахождения: 670001, Бурятия Республика, г. Улан-Удэ, ул. Ленина, д.54
- Дата регистрации уведомления: 24.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
- Цель обработки персональных данных: С целью Министерства здравоохранения РБ осуществляет функции по выработке государственной политики и нормативно-правовому регулированию в сфере охраны здоровья населения на территории Республики Бурятия, проведению мероприятий по обеспечению санитарно-эпидемиологического благополучия населения в пределах своей компетенции, а также координирующим - в случаях, установленных законами Республики Бурятия, указами Президента Республики Бурятия и постановлениями Правительства Республики Бурятия, деятельность в этой сфере иных исполнительных органов государственной власти Республики Бурятия.
- Правовое основание обработки персональных данных: Руководствуясь: Положением о Министерстве здравоохранения Республики Бурятия от 15 октября 2007 г. N 319; Конституцией РФ; Трудовым кодексом РФ; Федеральным законом №152 "О персональных данных" от 27.07.2006 г.; Приказом Минздравсоцразвития РФ №14н от 17.01.2008г. "О порядке ведения Федерального регистра..."; "Соглашения об информационном обмене сведениями о лицах, имеющие право на получение государственной социальной помощи в виде набора социальных услуг" от 14.11.2007г. между Отделением Пенсионного фонда Российской Федерации по Республике Бурятия и Министерством здравоохранения Республики Бурятия с целью формирования регионального сегмента Федерального регистра медицинских и фармацевтических работников и формирования регионального сегмента Федерального регистра лиц, имеющих право на получение государственной социальной помощи; Приказом Минздравсоцразвития РФ №138 от 27 марта 2009 г. "О порядке организации работы по распределению путевок и направлению больных из учреждений, оказывающих специализированную, в том числе высокотехнологичную, медицинскую помощь, на лечение в санаторно-курортные учреждения, находящиеся в ведении минздравсоцразвития россии"; Приказом Минздравсоцразвития РФ №240Н от 15 апреля 2010 г."О проведении диспансеризации пребывающих в стационарных учреждениях детей-сирот и детей, находящихся в трудной жизненной ситуации"; Приказом Минздравсоцразвития России №1248 от 31 декабря 2010 г. "О порядке формирования и утверждении государственного задания на оказание в 2011 году высокотехнологичной медицинской помощи гражданам Российской Федерации за счет бюджетных ассигнований федерального бюджета".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных; разработан, утвержден и введен в действие комплект локально-нормативных документов, определяющий порядок обработки и защиты персональных данных, осуществляется учет машинных носителей персональных данных; охрана зданий и помещений в нерабочее время осуществляется с использованием охранной сигнализации; проводится контроль за полнотой и эффективностью принятых мер обеспечения безопасности; обеспечена охрана зданий и помещений с помощью средств доступа, сигнализации и видеонаблюдения; доступ в помещения, где обрабатываются персональные данные, ограничен; осуществлено ограничение и аутентификация доступа к информационным системам персональных данных; использование лицензированного и сертифицированного антивирусного программного обеспечения; использование сертифицированных средств защиты от несанкционированного доступа на автоматизированных рабочих местах работников, обрабатывающих персональные данные; использование сертифицированного межсетевого экрана для защиты от несанкционированного доступа из сети Интернет; использование сертифицированных средств криптографической защиты информации; использование сертифицированных средств защиты, осуществляющих внутренний аудит состояния защищенности сети учреждения и анализа защищенности; информация передается по защищенным каналам в с использованием средств криптографической защиты; организовано хранение бумажных носителей в сейфе и запираемых металлических шкафах.
- Дата начала обработки персональных данных: 01.08.1923
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 80 от 27.05.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; Серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения
- категории субъектов, персональные данные которых обрабатываются: работникам (субъектам), состоящим в трудовых отношениях
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, обновление, изменение, использование, передача, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес;
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, обновление, изменение, использование, передача, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ), Серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учрежденияСведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в нейСтепень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцеСведения об образованииСведения о квалификацииСведения о заработной платеСведения о денежном содержанииСведения о номере и серии страхового свидетельства государственного пенсионного страхованияСведения о государственных и ведомственных наградах, почетных и специальных званиях, поощренияхСведения о временной нетрудоспособности работников (в том числе в целях назначения и выплаты пособий)Сведения об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению.
- категории субъектов, персональные данные которых обрабатываются: работникам (субъектам), состоящим в трудовых отношениях
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, обновление, изменение, использование, передача, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; Паспортные данные или данные иного документа, удостоверяющего личность и гражданство (серия, номер, дата выдачи, наименование органа, выдавшего документ)Сведения о номере и серии страхового свидетельства государственного пенсионного страхования, Код диагноза
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, обновление, изменение, использование, передача, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,состояние здоровья; страховой номер индивидуального лицевого счета в системе обязательного пенсионного страхования,фамилия, данная при рождении, пол, серия, номер паспорта (свидетельства о рождении) или удостоверения личности, дата выдачи указанных документовсерия и номер полиса обязательного медицинского страхования и наименование страховой медицинской организации, его выдавшейсведения об инвалидности (в случае установления группы инвалидности или категории "ребенок-инвалид")
- категории субъектов, персональные данные которых обрабатываются: физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, обновление, изменение, использование, передача, уничтожение.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор