Государственное бюджетное учреждение Республики Коми "Республиканский Кочпонский психоневрологический интернат"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-18-001699
- Основание внесения оператора в реестр: Приказ № 116 от 20.07.2018
- ИНН: 1101461225
- Наименование оператора: Государственное бюджетное учреждение Республики Коми "Республиканский Кочпонский психоневрологический интернат"
- Адрес местонахождения: Коми Респ., г. Сыктывкар, ул. Северная, д.71
- Дата регистрации уведомления: 18.07.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Коми
- Цель обработки персональных данных: Обработка персональных данных получателя социальных услуг, находящегося на стационарном социальном обслуживании в Учреждении может осуществляться исключительно в медицинских целях, в целях установления диагноза, оказания медицинских услуг, оформления договорных отношений с получателем социальных услуг, при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну в соответствии с законодательством Российской Федерации в области персональных данных. 2) Обработка персональных данных получателя социальных услуг, находящегося на стационарном социальном обслуживании в Учреждении может осуществляться исключительно в целях полного и всестороннего оказания социально-консультативной, психолого-педагогической помощи при оказании социальных услуг. 3) Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законодательства Российской Федерации в области персональных данных и иных нормативных правовых актов с учетом положений Федерального закона № 152-ФЗ «О персональных данных», оформления трудовых отношений, расчета и выдачи заработной платы или других доходов, налоговых и пенсионных отчислений, содействия работникам в трудоустройстве, обучении, повышении квалификации и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества работодателя в соответствии с законодательством Российской Федерации в области персональных данных.
- Правовое основание обработки персональных данных: Конституция РФ от 12 декабря 1993 г. (ст. ст. 2, 17-24, 41); - Глава 14 (ст. 86-90) Трудового кодекса РФ; - Часть 1 и 2, Часть 4 Гражданского кодекса РФ; - Кодекс Российской Федерации об административных правонарушениях; - Уголовный кодекс Российской Федерации; - Федеральный закон Российской Федерации от 28.12.2013 N 442-ФЗ "Об основах социального обслуживания граждан в Российской Федерации"; - Федеральный закон Российской Федерации от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; - Федеральный закон Российской Федерации от 29 ноября 2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; - Федеральный закон от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; - Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - Указ Президента РФ от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; - Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; - Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; - Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Регламентирующие документы ФСТЭК России и ФСБ России об обеспечении безопасности персональных данных: - Приказ ФСТЭК № 21 от 18 февраля 2013 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных; разработано и внедрено Положение о защите персональных данных работников и получателей социальных услуг, находящихся на стационарном социальном обслуживании; лица, ведущие обработку персональных данных работников/ получателей социальных услуг, находящихся на стационарном социальном обслуживании, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных; в целях осуществления внутреннего контроля соответствия обработки персональных данных, установленным требованиям, проводятся периодические проверки условий обработки персональных данных; иные необходимые меры безопасности.
- Дата начала обработки персональных данных: 06.12.2002
- Срок или условие прекращения обработки персональных данных: Отзыв согласия в письменной форме
- Дата и основание внесения записи в реестр: Приказ № 116 от 20.07.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; • паспортные данные; • персональные данные, содержащиеся в письменном заявлении о принятии на работу, анкете и автобиографии; • сведения о трудовом стаже; • данные документа, удостоверяющего личность (серия, номер паспорта, кем и когда выдан); • данные свидетельства о государственной регистрации актов гражданского состояния; • трудовая книжка; • трудовой договор; • копии приказов о приеме, переводах, увольнении; • личная карточка по форме Т-2; • заявления; • сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи); • копии решений о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской Федерации, об объявлении благодарности Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются); копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу); • номер страхового свидетельства обязательного пенсионного страхования; • индивидуальный номер налогоплательщика; • реквизиты полиса медицинского страхования; • сведения о медицинском заключении по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождение; • сведения о наличии или отсутствии судимости и (или) факта уголовного преследования, либо о прекращении уголовного преследования в отношении субъекта персональных данных, номер контактного телефона; реквизиты документов, удостоверяющих личность (паспорт, свидетельство о рождении), полиса ОМС (ДМС); страховой номер индивидуального лицевого счета в Пенсионном фонде РФ (СНИЛС); данные о состоянии здоровья, заболеваниях, фактах обращения за медицинской помощью в медико-профилактических целях, в целях установления диагноза и оказания медицинских (социально-медицинских) услуг; пенсионное удостоверение; справка МСЭ; индивидуальная программа реабилитации и абилитации (ИПРА), выписка из ИПРА; индивидуальная программа предоставления социальных услуг (ИППСУ); прочие сведения, которые могут идентифицировать субъекта персональных данных.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с Учреждением, получатели социальных услуг в стационарной форме социального обслуживания, проживающие в Учреждении
- перечень действий с персональными данными: любое действие (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор