Муниципальное казенное учреждение здравоохранения города Сочи "Бюро медицинской статистики"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 23-17-007034
- Основание внесения оператора в реестр: Приказ № 151 от 02.06.2017
- ИНН: 2320122280
- Наименование оператора: Муниципальное казенное учреждение здравоохранения города Сочи "Бюро медицинской статистики"
- Адрес местонахождения: 354003, Краснодарский край, г. Сочи, ул. Абрикосовая, д. 21а
- Дата регистрации уведомления: 01.06.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Обработка в соответствии с трудовым законодательством - ведение личных дел сотрудников;предоставление государственных и муниципальных услуг.
- Правовое основание обработки персональных данных: ст. ст. 85-90 Трудового кодекса РФ;внутренние документы в области защиты персональных данных;устав;Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Выполняется комплекс организационных и технических мер:издание политики Учреждения в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;назначение Ответственного за организацию обработки персональных данных;обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой Учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных закону "О персональных данных" и внутренним документам Учреждения по вопросам обработки персональных данных;оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона "О персональных данных", соотношение указанного вреда и принимаемых защитных мер;оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ);установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;учет машинных носителей персональных данных.Средства обеспечения безопасностиАнтивирусное средство;Сейф;Электронный USB-ключ.
- Дата начала обработки персональных данных: 15.06.2004
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности МКУЗ г. Сочи "Бюро медицинской статистики";достижение целей обработки персональных данных или утраты необходимости в достижении этих целей.
- Дата и основание внесения записи в реестр: Приказ № 151 от 02.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Сведения о воинском учёте;трудоспособность.
- категории субъектов, персональные данные которых обрабатываются: Кандидаты на замещение вакантной должности;сотрудники;уволенные (уволившиеся) сотрудники;граждане, обратившиеся за получением услуги;
- перечень действий с персональными данными: Учреждение осуществляет следующие действия, совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных.Учреждение осуществляет смешанную обработку персональных данных с применением ЭВМ, с передачей по внутренней сети и сети Интернет.Трансграничная передача персональных данных не осуществляется.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор