Министерство здравоохранения Республики Карелия
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0002359
- Основание внесения оператора в реестр: Приказ № 308 от 29.04.2008
- ИНН: 1001040512
- Наименование оператора: Министерство здравоохранения Республики Карелия
- Адрес местонахождения: 185910, , г. Петрозаводск, пр-кт. Ленина, д. 6
- Дата регистрации уведомления: 17.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Карелия
- Цель обработки персональных данных: выполнения задач и функций, указанных в Положении о Министерстве здравоохранения Республики Карелия, утвержденном постановлением Правительства Республики Карелия от 18.07.2016 №260-П
- Правовое основание обработки персональных данных: Конституция РФ, Трудовой Кодекс РФ ст. 85-90, Федеральный закон №152-ФЗ "
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: информация доступна для строго определенного круга сотрудников, список которых утвержден Министром; доступ сотрудников к ресурсам ИСПДн и ПДп осуществляется в соответствии с разрешительной системой доступа; сотрудниками подписано соглашение о неразглашении ПДн; в здании установлены охранная и пожарная сигнализации; сведения на бумажных носителях хранятся в сейфах или запирающихся шкафах; определены места хранения ПДн, осуществляется учет всех защищаемых носителей информации и их маркировка, факт выдачи (приема) носителей фиксируется в соответствующем журнале; назначены ответственные за обеспечение безопасности ПДн; изданы документы, определяющие политику оператора в отношении обработки ПДн, локальные акты по вопросам обработки ПДн, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; определены угрозы безопасности Пдп; проводится обучение сотрудников по вопросам информационной безопасности; физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации. Сотрудники, непосредственно осуществляющие обработку персональных данных ознакомлены с требованиями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн. Технические меры: используются антивирусные средства защиты информации; Межсетевые экраны; идентификация и проверка подлинности пользователя при входе в систему информационной системы по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; средства защиты от несанкционированного доступа; средства обнаружения вторжений; осуществляется периодическое обновление и контроль работоспособности средств защиты; применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия; ведется учет машинных носителей.
- Дата начала обработки персональных данных: 01.01.2008
- Срок или условие прекращения обработки персональных данных: прекращение деятельности учреждения
- Дата и основание внесения записи в реестр: Приказ № 197 от 29.11.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Общедоступные сведения, размещенные на официальном сайте Министерства здравоохранения Республики Карелия
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,удаление, уничтожение
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес; СНИЛС, статус работающего гражданина, документ удостоверяющий личность
- категории субъектов, персональные данные которых обрабатываются: Физические лица, неработающие застрахованные по обязательному медицинскому страхованию в РФ
- перечень действий с персональными данными: Хранение
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; СНИЛС, документ удостоверяющий личность
- категории субъектов, персональные данные которых обрабатываются: ПДн гражданского служащего (сведения о фактах, событиях и обстоятельствах частной жизни гражданского служащего, позволяющие идентифицировать его личность (ПДн), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях; ПДн работников Министерства здравоохранения Республики Карелия, занимающих должности, не отнесенные к государственным должностям государственной службы (информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника); ПДн участников конкурсов на замещение вакантных должностей и (или) формирования кадрового резерва государственной гражданской службы Республики Карелия; ПДн медицинских специалистов, представляющих аттестационные материалы для присвоения или подтверждения квалификационной категории ;ПДн руководителей учреждений, подведомственных Министерству здравоохранения Республики Карелия, и специалистов, представляющих документы для включения в резерв управленческих кадров; ПДн лиц, представляющих наградные документы для награждения ведомственными и государственными наградами; ПДн медицинских специалистов, прибывших для работы в государственные учреждения здравоохранения Республики Карелия, расположенные в сельской местности, представивших документы для получения единовременной выплаты; Информационные материалы служебных проверок, клинических разборов, лечебно-контрольных комиссий по качеству оказания медицинской помощи гражданам, по вопросам снижения материнской и младенческой смертности; Информация по вопросам направления пациентов для оказания высокотехнологической медицинской помощи; Информация, относящаяся к врачебной тайне; Сведения, раскрывающие организацию и мероприятия по технической защите конфиденциальной информации в Министерстве здравоохранения Республики Карелия; ПДн лиц, имеющих гражданство иностранного государства и запрашивающих приглашение для оформления визы на въезд на территорию Российской Федерации для реализации международного сотрудничества в установленных сферах деятельности Министерства здравоохранения Республики Карелия; ПДн гражданских служащих Министерства здравоохранения Республики Карелия, направляемых в служебную командировку за пределы территории Российской Федерации, необходимые для оформления заграничного паспорта и виз на въезд в иностранные государства.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; СНИЛС
- категории субъектов, персональные данные которых обрабатываются: Государственные гражданские служащие
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; СНИЛС
- категории субъектов, персональные данные которых обрабатываются: физические лица, обратившиеся на основании 59-ФЗ
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Оказанные меры социальной поддержки
- категории субъектов, персональные данные которых обрабатываются: Физические лица, которым оказаны меры социальной поддержки (защиты)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор