Краевое государственное казенное учреждение здравоохранения "Красноярский территориальный центр медицины катастроф"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025381
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 2466062743
- Наименование оператора: Краевое государственное казенное учреждение здравоохранения "Красноярский территориальный центр медицины катастроф"
- Адрес местонахождения: 660022, г. Красноярск, Баумана д.26 А
- Дата регистрации уведомления: 22.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: обработки, регистрации, накопления сведений, оказания медицинских услуг, персональных данных сотрудников (работников), сведений об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: ст.ст. 85-90 Трудового кодекса Российской Федерации; ст. 6 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных"; Основы законодательства РФ об охране здоровья граждан от 21.11.2011 № 322; Устав КГУЗ КТЦМК, утвержденный приказом Министерства здравоохранения Красноярского края от 15.03.2011 № 111-орг; лицензия № 24-01-001091 от 30.07.2011 на осуществление медицинской деятельности, положение об обработке персональных данных от 11.04.2011
- описание мер, предусмотренных ст. 18.1 и 19 Закона: определены места хранения и установлен перечень лиц, осуществляющих обработку данных либо имеющий к ним доступ приказ №79 от 29.11.2012; обеспечено раздельное хранение персональных данных(материальных носителей), обработка которых осуществляется в различных целях, хранение осуществляется в сейфах, запираемых шкафах; в КГКУЗ КТЦМК приняты локальные акты, определяющие политику в отношении обработки персональных данных (положение о защите персональных данных от 10.04.2011), локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ; работники КГКУЗ КТЦМК, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; обеспечена охрана помещения, в которых ведется работа с первоначальными данными, что исключает возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц, помещения находятся в контролируемой зоне, имеют прочные входные двери, на которые установлены замки; аппаратное обеспечение, на котором хранятся персональные данные, находится в помещении, доступ к которому имеют ограниченное количество лиц; помещение организации оборудовано сигнализацией; доступ к программам защищен паролями доступа; доступ к компьютеру защищен средствами контроля прав доступа, организована защита сети от атак извне, защита локальной сети от вмешательств из сети Интернет; распределенный доступ пользователей локальной сети к ресурсам; антивирусная защита всех серверов и рабочих станций
- Дата начала обработки персональных данных: 29.07.1996
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 271 от 23.04.2013
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; ИНН; паспортные данные; страховое свидетельство
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях; физические лица, оказывающие медицинскую помощь
- перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление); удаление; уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор