Государственное учреждение - региональное отделение Фонда социального страхования Российской Федерации по Республике Северная Осетия - Алания
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001532
- Основание внесения оператора в реестр: Приказ № 278 от 17.04.2008
- ИНН: 1501002730
- Наименование оператора: Государственное учреждение - региональное отделение Фонда социального страхования Российской Федерации по Республике Северная Осетия - Алания
- Адрес местонахождения: 362039, Северная Осетия - Алания Респ, г. Владикавказ, ул. Галковского, д.237, , к.А
- Дата регистрации уведомления: 25.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Северная Осетия - Алания
- Цель обработки персональных данных: с целью обеспечения гарантированных государством пособий по временной нетрудоспособности, беременности и родам, женщинам, вставшим на учет в ранние сроки беременности, при рождении ребенка, по уходу за ребенком до достижения им возраста полутора лет, а также социального пособия на погребение или возмещение стоимости гарантированного перечня ритуальных услуг, санаторно-курортное обслуживание работников и их детей, обеспечение пособиями по временной нетрудоспособности (по листку нетрудоспособности) в связи с получением трудового увечья (профессионального заболевания); обеспечение единовременной страховой выплаты, обеспечение ежемесячных страховых выплат, финансирование дополнительных расходов на медицинскую, социальную и профессиональную реабилитацию, санаторно-курортное обслуживание льготной категории граждан, обеспечение граждан льготной категории бесплатным проездом к месту лечения и обратно, обеспечение инвалидов техническими средствами реабилитации, протезно- ортопедическими изделиями, оплата оказываемых государственными и муниципальными учреждениями здравоохранения услуг по медицинской помощи, оказанной женщинам в период беременности, в период родов и в послеродовой период, а также по диспансерному наблюдению ребёнка в течение первого года жизни на основе родовых сертификатов, финансовое обеспечение расходов на оплату ежемесячного пособия по уходу за ребенком лицам, фактически осуществляющим уход за ребенком и не подлежащим социальному страхованию, персональных данных работников ФСС РФ, сведений об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: Федеральный закон от 17.07.1999г. № 178-ФЗ "О государственной социальной помощи"; Федеральный закон от 24.07.1998г. № 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний"; «Федеральный закон от 03.07.2016г. № 250-ФЗ федеральный закон о внесении изменений в Отдельные законодательные акты российской федерации и признании утратившими силу отдельных законодательных актов положений Законодательных актов российской федерации в связи с принятием! Федерального закона "о внесении изменений в части первую и вторую налогового кодекса российской федерации в связи с передачей налоговым органам полномочий по администрированию страховых взносов на| Обязательное пенсионное, социальное и медицинское страхование" Федеральный закон от 19.05.1995г. № 81-ФЗ "О государственных пособиях гражданам, имеющим детей"; Федеральный закон от 29.12.2006г. № 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством"; федеральный закон от 19.12.2016г. № 417-ФЗ «О бюджете Фонда социального страхования Российской Федерации на 2017 год и на плановый период 2018 и 2019 годов"; Трудовой кодекс Российской Федерации" от 30.12.2001г. № 197-ФЗ; Федеральный закон от 16.07.1999 №165-ФЗ "Об основах обязательного социального страхования"; Постановление Правительства РФ от 12.02.1994г. № 101 "О Фонде социального страхования Российской Федерации"; Постановление Правительства РФ от 21.04.2011г.№ 294 "Об особенностях финансового обеспечения, назначения и выплаты в 2012 -2019 годах территориальными органами фонда социального страхования российской федерации застрахованным лицам страхового обеспечения по обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством и по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний, осуществления иных выплат и возмещения расходов страхователя на предупредительные меры по: Сокращению производственного травматизма- и профессиональных заболеваний работников, а также об особенностях уплаты страховых Взносов по обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством и по обязательному Социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний Федеральный закон от 28.07.2012г. № 133-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в цепях устранения ограничений для предоставления государственных и муниципальных услуг по принципу "одного окна"; Постановление Правительства РФ от 27.09.2011 г. №797 "О взаимодействии между многофункциональными центрами предоставления государственных и муниципальных услуг и федеральными органами исполнительной власти, органами государственных внебюджетных фондов, органами государственной власти субъектов Российской Федерации, органами местного самоуправления" вместе с "Положением о требованиях к заключению соглашений о взаимодействии между многофункциональными центрами предоставления государственных и муниципальных услуг и федеральными органами исполнительной власти, органами государственных внебюджетных фондов, органами государственной власти субъектов Российской Федерации, органами местного самоуправления"; Федеральный закон от 27.07.2006г. №152-ФЗ "О персональных данных"; Постановление Правительства РФ от 01.11.2012г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства РФ от 15.12.2000г. №967 "Об утверждении Положения о расследовании и учете профессиональных заболеваний"; Приказ Минздравсоцразвития России от 31.01.2011 N 57н "Об утверждении Порядка выплаты компенсации за самостоятельно приобретенное инвалидом техническое средство реабилитации и (или) оказанную услугу, включая порядок определения ее размера и порядок информирования граждан о размере указанной компенсации"; Постановление Правительства РФ от 07.04.2008 г. № 240 «О порядке обеспечения инвалидов техническими средствами реабилитации и отдельных категорий граждан из числа ветеранов протезами (кроме зубных протезов), протезно-ортопедическими изделиями»; Постановление Правительства Российской Федерации «Об утверждении положения об осуществлении обеспечения по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний лиц, имеющих право на его получение и выехавших на постоянное местожительства за пределы Российской Федерации» от 17.07.2000 № 529; Постановление Правительства Российской Федерации «Об утверждении правил начисления, учёта и расходования средств на осуществление обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний» от 02.03.2000 Ns 184; Приказ Министерства здравоохранения и социального развития РФ «Об утверждении порядка и условий назначения и выплаты государственных пособий гражданам, имеющим детей» от 23.12.2009 года № 1012н; Постановление Фонда Социального страхования Российской Федерации «Об утверждении форм заявки на финансовое обеспечение расходов на выплату отдельных видов государственных пособий и отчета о расходовании средств, предусмотренных на финансовое обеспечение расходов на выплату отдельных видов государственных пособий лицам, не подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством, а также уволенным (прекратившим деятельность, полномочия) в установленном порядке» от 10.02.2010 г. № 31; Приказ Министерства здравоохранения и социального развития Российской Федерации «О родовом сертификате» от № 701; Приказ Министерства здравоохранения и социального развития Российской Федерации «О внесении изменений в приказ Министерства здравоохранения и социального развития Российской Федерации от 28 ноября 2005 г. Ns 701 "О родовом сертификате"» от Ns 730; Приказ Минздравсоцразвития РФ от 16.07.2014 Ns 370н «О порядке и условиях оплаты медицинским организациям услуг по медицинской помощи, оказанной женщинам в период беременности, медицинской помощи, оказанной женщинам и новорожденным в период родов и в послеродовой период, а также диспансерному профилактическому наблюдению ребенка в течение первого года жизни"; Приказ Минтруда России от 25.10.2013г. №575н "Об утверждении Административного регламента Фонда социального страхования Российской Федерации по предоставлению государственной услуги по регистрации страхователей и снятию с учета страхователей - физических лиц, обязанных уплачивать страховые взносы в связи с заключением гражданско-правового договора". Приказ Минтруда России от 12.12.2013г. №736н "Об утверждении Административного регламента предоставления Фондом социального страхования Российской Федерации государственной услуги по назначению обеспечения по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний в веде оплаты дополнительных расходов, связанных с медицинской, социальной и профессиональной реабилитацией застрахованного при наличии прямых последствий страхового случая". Приказ Минздравсоцразвития РФ от 0б105.20Т4г. №291 н " Об утверждении административного регламента предоставления фондом социального страхования российской федерации государственной услуги по назначению и выплате пособия по беременности и родам в случае прекращения деятельности страхователем на день обращения застрахованного лица за пособием по беременности и родам либо в случае невозможности его Выплаты страхователем в связи с недостаточностью денежных средств на его счетах в кредитных организациях и применением очередности списания денежных средств со счета, предусмотренной гражданским кодексом российской федерации, "либо в случае отсутствия возможности установления местонахождения страхователя и его имущества, на которое может быть обращено взыскание, при наличии вступившего в законную силу решения суда об установлении факта невыплаты таким страхователем пособия по беременности и родам застрахованному лицу либо в случае, если на день обращения застрахованного лица за указанным пособием в отношении страхователя проводятся процедуры, применяемые в деле о банкротстве страхователя" Приказ Минздравсоцразвития России от 27.03.2012г. №271 н "Об утверждении Административного регламента предоставления Фондом социального страхования Российской Федерации гражданам, имеющим право на получение государственной социальной помощи в виде набора социальных услуг, государственной услуги по предоставлению при наличии медицинских показаний путевок на санаторно-курортное лечение, осуществляемое в цепях профилактики основных заболеваний, и бесплатного проезда на междугородном транспорте к месту лечения и обратно". Приказ Минздравсоцразвития России от 23.09.2014г. №657н "Об утверждении Административного регламента предоставления Фондом Социального страхования Российской Федерации государственной услуги по обеспечению инвалидов техническими средствами реабилитации или услугами и отдельных категорий граждан из числа ветеранов протезам кроме зубных протезов), протезно-ортопедическими изделиями, а также выплате компенсации за самостоятельно приобретенные инвалидами технические средства реабилитации ветеранами протезы кроме зубных Протезов, протезно-орт
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Уровень криптографической защиты персональных данных - КС2; - уровень специальной защиты от утечки по каналам побочных излучений - не актуален; - уровень защиты от несанкционированного доступа - АК2. Технические меры: - применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; - разграничение прав доступа к ресурсам ИС (информация доступна лишь для строго определенных работников); - организация парольной защиты; Использование ПО Антивирус Касперского версия 10 - (сертификат соответствия ФСТЭК №3025 от 25.11.2013г) на программное изделие «Kaspersky Endpoint Security 10 для Windows», является средством антивирусной защиты информации, соответствует требованиям документов «Требования к средствам антивирусной защиты» (ФСТЭК России, 2012), «Профиль защиты средств антивирусной защиты типа Б второго класса защиты. ИТ.САВЗ.Б2.ПЗ» (ФСТЭК России, 2012), «Профиль защиты средств антивирусной защиты типа В второго класса защиты. ИТ.САВЗ.В2.ПЗ» (ФСТЭК России, 2012) и «Профиль защиты средств антивирусной защиты типа Г второго класса защиты. ИТ.САВЗ.Г2.ПЗ» (ФСТЭК России, 2012), сертификат соответствия ФСБ №СФ/СЗИ-0100 от 06.06.2016 соответствует требованиям ФСБ России к антивирусным средствам классов Б2, В2, Г2.Использование ПО Антивирус Касперского (сертификат соответствия ФСТЭК №3155 от 06.05.2014) на программное изделие «Kaspersky Security Center 10», является средством антивирусной защиты информации и соответствует требованиям документов «Требования к средствам антивирусной защиты» (ФСТЭК России, 2012), «Профиль защиты средств антивирусной защиты типа А второго класса защиты. ИТ.САВЗ.А2.ПЗ» (ФСТЭК России, 2012), сертификат соответствия ФСБ №СФ/СЗИ-0098 от 06.06.2016 соответствует требованиям ФСБ России к антивирусным средствам класса А2.ПО VipNet Client 3.2 Сертификат соответствия СФ/124-2796 от 11.02.2016) что изделие «Программный комплекс ViPNet Client 3.2» (варианты исполнения 1. 2) в комплектации согласно формуляру ФРКЕ.00004-05 30 01 ФО соответствует требованиям ФСБ России к шифровальным (криптографическим) средствам класса КС1 (для варианта исполнения 1) и класса КС2 (для варианта исполнения 2).По VipNet Координатор КС2-Linux Сертификат соответствия СФ/114-1470 от 09.05.2010 соответствует требованиям ФСБ России к средствам класса КС1 (для варианта исполнения 1) и класса КС2 (для варианта исполнения 2).Программное обеспечение VipNet Координатор КС2 Linux, сертифицированный ФСБ России (сертификаты соответствия №СФ/114-1470 от 09.05.2010г., СФ/515 -1469 от 09.05.2010) по классу защиты КС2; регистрационный номер 586В-001470; разработчик – ОАО ИнфоТеКС.Средство Криптографической защиты информации (СКЗИ) «VipNet SafeDisk версия4.0» сертифицированный ФСБ России (сертификаты соответствия № СФ/114-1184 от 16.09.2008, №1812 от 31.03.2009) по классу защиты КС1/КС2; регистрационный номер XD2LLKF-X10800F; разработчик – ОАО ИнфоТеКС.Средство Криптографической защиты информации (СКЗИ) «Программно-аппаратный комплекс «Удостоверяющий центр корпоративного уровня VipNet КС2» » сертифицированный ФСБ России (сертификаты соответствия № СФ 128-1777 от 01.01.2012) по классу защиты КС2; регистрационный номер 531A-001328; разработчик – ОАО ИнфоТеКС.Программный продукт «КригпоПро CSP» версия 3.6.1 сертифицированный ФСБ России (сертификат соответствия СФ/124-2914 от 27 июня 2016 года, действителен до 1 марта 2018 года) ПО классу защиты КС1/КС2, разработчик ООО «Крипто-Про».Аппаратно-программное средство криптографической защиты информации «DipostCA» сертифицированный ФСБ России (сертификат соответствия № СФ/124-2727 от 15.10.2015г., СФ/124-2728 от 15.10.2015г) по классу защиты КС1/КС2 учётный номер 542-003400, разработчик – ООО «Фактор-ТС».
- Дата начала обработки персональных данных: 26.01.2008
- Срок или условие прекращения обработки персональных данных: изменение «Положения о Фонде социального страхования Российской Федерации», утверждённое постановлением Правительства Российской Федерации от 12.02.1994 № 101, законодательства Российской Федерации (ликвидация или реорганизация ФСС РФ)-при увольнении сотрудника на основании приказа об увольнении;-при переходе сотрудника в другое структурное подразделение на основании приказа о переводе (при доступе к ресурсам баз данных);-по требованию руководства Фонда (Председателя Фонда или его заместителя, курирующего данное подразделение);-но инициативе руководителя структурного подразделения на основании служебной записки;-по инициативе отдела защиты информации (администратора информационной безопасности), с уведомлением руководителя соответствующего структурного подразделения, в случаях нарушения пользователем требований безопасности и выявления в результате аудита событий непосредственно или потенциально угрожающих защищаемой информации;иные случаи, установленные законодательством Российской Федерации.
- Дата и основание внесения записи в реестр: Приказ № 47 от 04.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения; Номер, серия, дата выдачи документа, удостоверяющего личность; адрес места регистрации;страховой номер индивидуального лицевого счёта застрахованного лица в ПФР (СНИЛС);страховые выплаты; информация о путёвках; профиль лечения;сведения о заработке пострадавшего;программа реабилитации;вид страхового случая;вина пострадавшего;вид происшествия;диагноз;диагноз (код по классификатору МКБ-10); степень тяжести несчастного случая; степень утраты трудоспособности; утраченный заработок;сведения о произошедшем страховом случае; серия, номер страхового полиса;серия, номер, дата выдачи, закрытия листка нетрудоспособности;номер, дата выдачи обменной карты;серия, номер родового сертификата, дата его выдачи;многоплодная беременность;успешные преждевременные роды;дата родов;количество новорождённых;количество детей, включая рожденных ранее;пол новорожденного;вес, рост новорожденного;серия, номер свидетельства о рождении ребенка;код врачебной должности;вид медико-санитарной помощи;дата оказания медицинской помощи;дата медицинского осмотра;код группы состояния здоровья;стаж работы во вредных условиях;количество вредных производственных факторов;код вредного производственного фактора;категория льгот;профиль лечения;информация об отказе от социальных услуг в пользу денежных выплат;ИНН; образование; трудовая деятельность;сведения о выплаченных и удержанных суммах;номер телефона;категория гражданина;социальное положение;номер водительского удостоверения;дата причинения вреда;сумма единовременных и дополнительных выплат;возраст;место работы;режим болезни;возраст и имя ребенка работника;количество календарных дней в году по всем случаям ухода за ребенком;наличие инвалидности у ребенка;категория заболевшего;сведения об инвалидности;продолжительность болезни;сведения о заработной плате
- категории субъектов, персональные данные которых обрабатываются: принадлежащих: работникам ФСС РФ; гражданам, обратившимся с обращением (жалобой или заявлением); получателям страховых выплат; получателям отдельных государственных пособий; лицам, не подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством, а также уволенным (прекратившим деятельность, полномочия) в установленном порядке; субъектам, участвующим в национальном проекте «Здоровье»; инвалидам, обеспечиваемым техническими средствами реабилитации; льготным категориям граждан, имеющим право на получение путевок, оформление проезда к месту санаторно-курортного лечения и проезда на лечение по направлению Минздрава
- перечень действий с персональными данными: Обработка персональных данных осуществляется путем смешанной обработки персональных данных вышеуказанных субъектов персональных данных. Информация передается с использованием сети общего пользования Интернет
- обработка персональных данных: с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор