Федеральное бюджетное учреждение здравоохранения "Центр гигиены и эпидемиологии в Республике Коми"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0139989
- Основание внесения оператора в реестр: Приказ № 712 от 12.10.2010
- ИНН: 1101486406
- Наименование оператора: Федеральное бюджетное учреждение здравоохранения "Центр гигиены и эпидемиологии в Республике Коми"
- Адрес местонахождения: Димитрова ул, д. 3/3, г. Сыктывкар Республики Коми, 167001
- Дата регистрации уведомления: 01.10.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Коми
- Цель обработки персональных данных: ведение кадрового учёта работников и ведение личных дел; осуществление ежемесячных денежных выплат, компенсаций и иных выплат работникам; проведение профессиональной подготовки, переподготовки, повышения квалификации работников; обеспечение санитарно-эпидемиологического благополучия населения Республики; организация и проведение социально-гигиенического мониторинга; осуществление приносящей доход деятельности.
- Правовое основание обработки персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Постановление Правительства Российской Федерации от 11.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства Российской Федерации от 15.09.2008 № 687 «06 утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 06.07.2008 № 512 «0б утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Федеральный закон от 30.03.1999 № 52-ФЗ "О санитарно-эпидемиологическом благополучии населения»; ст.ст. 85 - 90 Трудового кодекса Российской Федерации; Устав ФБУЗ «Центр гигиены и эпидемиологии в Республике Коми», утвержденный приказом Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека от 21.03.2011 № 267.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные: - наличие локальной нормативно-правовой документации: приказы, план; - составление плана мероприятий по обеспечению информационной безопасности при работе с персональными данными; - издание приказа об обеспечении информационной безопасности при работе с электронными базами данных и персональными данными, утверждающего Положения по обеспечению информационной безопасности каждой категории персональных данных. Технические: - защита от несанкционированного физического доступа к информации (хранение персональных данных в закрытых шкафах, ящиках, сейфах); - защита паролем компьютеров с персональными данными; - использование системы паролей при работе в сети (портале); - ограничение доступа к компьютерной технике определенных категорий работников; - использование внешних носителей информации;- организовано разграничение прав доступа к ресурсам ИС.
- Дата начала обработки персональных данных: 28.03.2005
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 176 от 19.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: 1. лица, состоящие в трудовых отношениях с ФБУЗ "Центр гигиены и эпидемиологии в Республике Коми" (только ФБУЗ); 2. лица, состоящие в договорных отношениях с ФБУЗ "Центр гигиены и эпидемиологии в Республике Коми" (ФБУЗ и филиалы); 3. лица, получающие ежемесячные денежные выплаты, компенсации и иные выплаты в ФБУЗ "Центр гигиены и эпидемиологии в Республике Коми"(ФБУЗ и филиалы); 4. лица, больные инфекционными заболеваниями(ФБУЗ и филиалы); 5. лица, с установленным диагнозом отравления химической и алкогольной этиологии(ФБУЗ и филиалы); 6. лица с подозрением на профессиональное заболевание и лица с установленным диагнозом профессионального заболевания (ФБУЗ и филиалы); 7. лица, получающие личные медицинские книжки и санитарные паспорта на транспортные средства (ФБУЗ и филиалы); 8. лица, проходящие профессиональную гигиеническую подготовку и атгестацию в соответствии с законодательством Российской Федерации (ФБУЗ и филиалы); 9. лица, относящиеся к персоналу категории А, работающие с источниками ионизирующего излучения (ФБУЗ и 2 филиала); 10. лица, пострадавшие от радиационного воздействия и подвергшиеся радиационному облучению в результате чернобыльской и других радиационных катастроф и инцидентов (только ФБУЗ).
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор