Государственное бюджетное образовательное учреждение высшего профессионального образования "Красноярский государственный медицинский университет имени профессора В.Ф. Войно-Ясенецкого" Министерства здравоохранения Российской Федерации
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0052862
- Основание внесения оператора в реестр: Приказ № 190 от 08.06.2009
- ИНН: 2465015109
- Наименование оператора: Государственное бюджетное образовательное учреждение высшего профессионального образования "Красноярский государственный медицинский университет имени профессора В.Ф. Войно-Ясенецкого" Министерства здравоохранения Российской Федерации
- Адрес местонахождения: 660022, Красноярский край, г. Красноярск, ул. Партизана Железняка, д. 1
- Дата регистрации уведомления: 27.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: Оказания квалифицированной первичной медико-санитарной помощи; оказания специализированной, в том числе высокотехнологичной, медицинской помощи; ведения образовательной деятельности и логистики процессов образования с помощью информационных систем; исполнения требований трудового законодательства Российской Федерации и в целях обеспечения законных прав, обязанностей граждан; исполнения требований в образовательной деятельности в соответствии с приказами и информационными письмами Минобрнауки РФ и Минобрнауки Красноярского края; исполнения требований в медицинской деятельности в соответствии с приказами и информационными письмами Минздрава РФ и Минздрава Красноярского края; информационного обеспечения федеральной информационной системы обеспечения проведения государственной итоговой аттестации обучающихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования; информационного обеспечения автоматизированной системы "Единая государственная информационная система мониторинга процессов аттестации научных и научно-педагогических кадров высшей квалификации"
- Правовое основание обработки персональных данных: руководствуясь: ст. ст. 65-66, ст. ст. 86-90 Трудового кодекса Российской Федерации; ст. 98 Федерального закона от 29.12.2012 № 273-ФЗ "Об образовании в Российской Федерации"; Постановлением Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; ст. 6, ст. 20 Федерального закона от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; ст. 13, ст. ст. 91-92 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"; Лицензией на осуществление образовательной деятельности от 12.09.2016 № 2376; Лицензией на осуществление медицинской деятельности от 23 сентября 2016 года за номером № ФС-24-01-001375; Уставом "УСТАВ федерального государственного бюджетного образовательного учреждения высшего образования «Красноярский государственный медицинский университет имени профессора В.Ф. Войно-Ясенецкого» Министерства здравоохранения Российской Федерации (новая редакция)"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработанные документы, приказы, инструкции: Приказ об ответственном за организацию обработки ПДн; Политика в отношении обработки ПДн ( опубликована на сайте: http://krasgmu.ru/index.php?page[common]=org&id=1&cat=folder&band=0&fid=40 );Разработаны приказы, инструкции, модели угроз: Приказ "Об утверждении перечней сотрудников, осуществляющих обработку персональных данных и имеющих доступ к обрабатываемым персональным данным"; Инструкция пользователя информационных систем персональных данных ФГБОУ ВО КрасГМУ им. проф. В.Ф.Войно-Ясенецкого Минздрава России; Приказ "Об ответственном за обеспечение безопасности персональных данных в информационных системах персональных данных ФГБОУ ВО КрасГМУ им. проф. В.Ф.Войно-Ясенецкого Минздрава России"; Инструкция ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных ФГБОУ ВО КрасГМУ им. проф. В.Ф.Войно-Ясенецкого Минздрава России; Положение по организации и проведению работ по обеспечению безопасности ПДн при их обработке в ИСПДн; Модель угроз безопасности ПДн в ИСПДн КрасГМУ: Модель угроз безопасности ПДн - «Корпоративная информационная система медицинского и фармацевтического вуза» www.krasgmu.ru; Модель угроз безопасности ПДн - QMs; Модель угроз безопасности ПДн - бухгалтерский и кадровый учет; Модель угроз безопасности ПДн - ЕГИСМ; Модель угроз безопасности ПДн при их обработке в ИС ПДн «ИСПДн приема ГБОУ ВПО КрасГМУ»; Приказ "Об утверждении форм документов, необходимых в целях выполнения требований законодательства в области персональных данных в ФГБОУ ВО КрасГМУ им. проф. В.Ф.Войно-Ясенецкого Минздрава России"; Форма ознакомления с положениями законодательства Российской Федерации о персональных данных, локальными актами ФГБОУ ВО КрасГМУ им. проф. В.Ф.Войно-Ясенецкого Минздрава России по вопросам обработки персональных данных (Сотрудниками подписана); а также ФГБОУ ВО КрасГМУ им. проф. В.Ф.Войно-Ясенецкого Минздрава России в своей работе, для обеспечения безопасности и целостности ПДн передаваемых по открытым каналам связи, использует только сертифицированные ФСТЭК и ФСБ средства защиты информации.
- Дата начала обработки персональных данных: 21.11.1942
- Срок или условие прекращения обработки персональных данных: Ликвидация организации; Отзыв субъектом ПДн своего согласия на обработку своих ПДн; Истечение предельных сроков хранения материальных носителей ПДн в соответствии с приказом Минкультуры России от 25.08.2010 N 558 "Об утверждении перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения"; Достижение целей обработки ПДн.
- Дата и основание внесения записи в реестр: Приказ № 165 от 22.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,адрес; ФИО; данные документа, удостоверяющего личность; адрес регистрации; должность; структурное подразделение.
- категории субъектов, персональные данные которых обрабатываются: Работники (находящиеся в трудовых отношениях).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование;
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование; ФИО; информация о смене фамилии; пол; паспортные данные (серия, №, дата выдачи, кем выдан); гражданство; семейное положение; состав семьи; сведения о родителях и наличии детей, их возрасте; место и дата регистрации; место жительства; наличие и группа инвалидности; сведения о необходимости оказания государственной помощи за счет средств федерального бюджета (документы, подтверждающие статус сироты, опекаемого, уровне дохода и т,д,); номера телефонов (городской и мобильный); адрес электронной почты; отношение к воинской обязанности; воинское звание, состав рода войск, военный билет; приписное свидетельство; сведения о постановке на воинский учет и прохождении срочной службы; сведения о предыдущем образовании (наименование документа об образовании, его серия и номер), регистрационные данные свидетельства ЕГЭ; ИНН, номер страхового свидетельства обязательного пе6нсионного страхования; номер полиса обязательного медицинского страхования; сведения об успеваемости о посещае6мост, проживании в общежитии, стипендиальном обеспечении, предоставлении академического отпуска, переводе с курса на курс, отчислении, а также иных данных в целях оказания мне образовательных услуг, данные государственных документов о высшем образовании, данные свидетельства о рождении, данные справки № 086-у, данные паспорта иностранного гражданина.
- категории субъектов, персональные данные которых обрабатываются: Студенты, абитуриенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, уточнение (обновление, изменение), извлечение, передачу (распространение, предоставление, доступ).
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес; ФИО; данные документа, удостоверяющего личность; паспортные данные; структурное подразделение; должность; адрес регистрации.
- категории субъектов, персональные данные которых обрабатываются: Работники (находящиеся в трудовых отношениях).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование;
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; ФИО; факультет; номер группы; курс.
- категории субъектов, персональные данные которых обрабатываются: Обучающиеся
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ФИО; дата рождения; место рождения; пол; гражданство; адрес регистрации; адрес проживания; дата регистрации по месту жительства; контактные телефоны; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; ИНН; СНИЛС; реквизиты документа об образовании; сведения об образовании; сведения о послевузовском профессиональном образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; профессия; реквизиты трудового договора; характер, вид работы; стаж работы; семейное положение; сведения о составе семьи; сведения о воинском учете; сведения о приеме на работу и переводах на другие должности; сведения об увольнении; основание прекращения трудового договора (увольнения); сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; табельный номер; сведения о наградах (поощрениях); сведения о почетных званиях; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; данные об отпусках; сведения о владении иностранными языками; паспортные данные; данные государственных документов о высшем образовании; данные свидетельства о рождении; сведения о повышении квалификации; сведения о наличии (отсутствии) судимости; сведения о пригодности или непригодности к выполнению отдельных видов работ.
- категории субъектов, персональные данные которых обрабатываются: Работники (находящиеся в трудовых отношениях).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ);
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,социальное положение,состояние здоровья; ФИО; дата рождения; пол; адрес постоянной регистрации; данные документа, удостоверяющего личность; данные страхового полиса; социальный статус; факт обращения за медицинской помощью; жалобы; анамнез; диагноз; медицинская услуга.
- категории субъектов, персональные данные которых обрабатываются: Граждане, обратившиеся за медицинской помощью.
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ);
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ФИО; дата рождения; место рождения; пол; гражданство; адрес регистрации; адрес проживания; дата регистрации по месту жительства; контактные телефоны; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; ИНН; СНИЛС; реквизиты документа об образовании; сведения об образовании; сведения о послевузовском профессиональном образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; профессия; реквизиты трудового договора; характер, вид работы; стаж работы; семейное положение; сведения о составе семьи; сведения о воинском учете; сведения о приеме на работу и переводах на другие должности; сведения об увольнении; основание прекращения трудового договора (увольнения); сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; табельный номер; сведения о наградах (поощрениях); сведения о почетных званиях; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; данные об отпусках; сведения о владении иностранными языками; паспортные данные; данные государственных документов о высшем образовании; данные свидетельства о рождении; сведения о повышении квалификации; сведения о наличии (отсутствии) судимости; сведения о пригодности или непригодности к выполнению отдельных видов работ.
- категории субъектов, персональные данные которых обрабатываются: Работники (находящиеся в трудовых отношениях).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ);
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия; ФИО; пол; дата рождения; гражданство; место работы; адрес проживания; контактные телефоны (или иной вид связи); реквизиты документа об образовании; сведения о послевузовском профессиональном образовании; сведения о повышении квалификации; сведения о сдаче кондидатских экзаменов; сведения об образовании; профессия; должность; направление подготовки или специальность по документу об образовании; место учебы; структурное подразделение; семейное положение; сведения о составе семьи.
- категории субъектов, персональные данные которых обрабатываются: Работники (находящиеся в трудовых отношениях), соискатели.
- перечень действий с персональными данными: Сбор, запись, систематизация, уточнение (обновление, изменение), извлечение, передачу (распространение, предоставление, доступ).
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ФИО; дата рождения; место рождения; пол; гражданство; адрес регистрации; адрес проживания; дата регистрации по месту жительства; контактные телефоны; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; ИНН; СНИЛС; реквизиты документа об образовании; сведения об образовании; сведения о послевузовском профессиональном образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; профессия; реквизиты трудового договора; характер, вид работы; стаж работы; семейное положение; сведения о составе семьи; сведения о воинском учете; сведения о приеме на работу и переводах на другие должности; сведения об увольнении; основание прекращения трудового договора (увольнения); сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; табельный номер; сведения о наградах (поощрениях); сведения о почетных званиях; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; данные об отпусках; сведения о владении иностранными языками; паспортные данные; данные государственных документов о высшем образовании; данные свидетельства о рождении; сведения о повышении квалификации; сведения о наличии (отсутствии) судимости; сведения о пригодности или непригодности к выполнению отдельных видов работ.
- категории субъектов, персональные данные которых обрабатываются: Работники (находящиеся в трудовых отношениях).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ);
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,образование,профессия; ФИО; сведения о смене ФИО; дата рождения; возраст; пол; место рождения; контактные телефоны; контактные телефоны (или иной вид связи); данные документа, удостоверяющего личность; должность; сведения о замещаемой должности; место работы; место учебы; структурное подразделение; ученая степень; ученое звание; семейное положение; фотография, используемая для установления личности
- категории субъектов, персональные данные которых обрабатываются: Студенты, работники (находящиеся в трудовых отношениях), аспиранты, соискатели, обучающиеся по программам повышения квалификации.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ);
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор