Министерство здравоохранения Красноярского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0021244
- Основание внесения оператора в реестр: Приказ № 211 от 16.10.2008
- ИНН: 2466212607
- Наименование оператора: Министерство здравоохранения Красноярского края
- Адрес местонахождения: 660017, Красноярский край, г. Красноярск, ул. Красной Армии, д. 3
- Дата регистрации уведомления: 16.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: исполнение государственных функций, отнесенных к компетенции министерства и закрепленных в Положении о министерстве
- Правовое основание обработки персональных данных: руководствуясь: ст.ст. 23, 24 Конституции Российской Федерации; ст.ст. 85-90 Трудового кодекса Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральным законом от 17.07.1999 № 178-ФЗ «О государственной социальной помощи»; Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Приказом Минздрава России от 31.12.2013 № 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг»; Приказом Минздрава России от 29.12.2014 № 930н «Об утверждении Порядка организации оказания высокотехнологичной медицинской помощи с применением специализированной информационной системы»; Приказом Минздравсоцразвития РФ от 27.03.2009 № 138н «О порядке организации работы по распределению путевок и направлению больных из учреждений, оказывающих специализированную, в том числе высокотехнологичную, медицинскую помощь, на лечение в санаторно-курортные учреждения, находящиеся в ведении Минздравсоцразвития России»; Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства Красноярского края от 07.08.2008 № 31-п «Об утверждении Положения о министерстве здравоохранения Красноярского края»; Положением о персональных данных (утвержденным министром здравоохранения Красноярского края 12.11.2012), внутренними нормативными правовыми актами министерства здравоохранения Красноярского края (далее - министерство)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: а) Назначено лицо, ответственное за организацию обработки персональных данных в министерстве; утверждены Положение о персональных данных (размещено на официальном интернет-портале министерства в сети Интернет по адресу www.kraszdrav.ru), План внутренних проверок состояния защиты персональных данных, модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных министерства, Положение о допуске лиц к обработке персональных данных на материальных носителях в закрепленных помещениях, Перечень государственных гражданских служащих министерства допущенных к работе с информационными системами персональных данных. б) Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных (далее - ИСПДн) министерства, уровни защищенности персональных данных при их обработке в ИСПДн, применяются сертифицированные средства защиты информации (от несанкционированного доступа, антивирусная защита, межсетевое экранирование, анализ защищенности), проводится периодическое резервное копирование информации обрабатываемой в ИСПДн, утверждены Инструкция пользователям по соблюдению правил информационной безопасности при работе в ИСПДн министерства, Правила обеспечения безопасности при обработке и хранении персональных данных осуществляемой без использования средств автоматизации и условия хранения персональных данных.
- Дата начала обработки персональных данных: 21.08.2008
- Срок или условие прекращения обработки персональных данных: прекращение деятельности министерства здравоохранения Красноярского края
- Дата и основание внесения записи в реестр: Приказ № 79 от 21.03.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; пол; возраст; гражданство; серия и номер паспорта; дата выдачи паспорта; сведения об учреждении выдавшем паспорт; данные свидетельства о рождении; данные свидетельства о смерти; дата смерти; место смерти; дата вскрытия; дата госпитализации; масса ребенка при рождении; дата родов; номер медицинской карты; номер телефона; адрес электронной почты; сведения о постановке на учет в налоговом органе; данные свидетельства о государственной регистрации индивидуального предпринимателя; серия и номер полиса медицинского страхования; номер страхового свидетельства обязательного пенсионного страхования; сведения о воинском учете; сведения о социальных льготах; должность; сведения о трудовой деятельности; сведения о повышении квалификации, переподготовке и аттестации; сведения о судимости; сведения о выписанных лекарственных средствах; место работы или учебы членов семьи; содержание служебного контракта; содержание приказов по личному составу; основания к приказам по личному составу; сведения о награждении государственными наградами, присвоении почетных, воинских и специальных званий; сведения о расходах; сведения об имуществе; сведения о счетах в банках и иных организациях; сведения о ценных бумагах; сведения об обязательствах имущественного характера; сведения о допуске к государственной тайне; сведения о пребывании за границей
- категории субъектов, персональные данные которых обрабатываются: государственные служащие министерства; родственники государственных служащих министерства; физические лица, состоящие в трудовых отношениях с министерством; работники медицинских учреждений края; физические лица, участвующие в конкурсе на замещение вакантной должности в министерстве; физические лица, обращающиеся в министерство по вопросам, отнесенным к его компетенции; физические лица, обращающиеся в медицинские учреждения края; законные представители лиц, обращающихся в медицинские учреждения края; иностранные граждане и лица без гражданства, проходящие медицинское освидетельствование; женщины, умершие во время беременности, при родах или после аборта; дети, умершие в возрасте до 18 лет; индивидуальные предприниматели, осуществляющие лицензируемые виды деятельности.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача,распространение, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес; серия и номер паспорта; дата выдачи паспорта; сведения об учреждении выдавшем паспорт; сведения о постановке на учет в налоговом органе; данные свидетельства о государственной регистрации индивидуального предпринимателя
- категории субъектов, персональные данные которых обрабатываются: индивидуальные предприниматели, осуществляющие лицензируемые виды деятельности
- перечень действий с персональными данными: Сбор, запись, уточнение (обновление, изменение), извлечение, использование, передача
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; Дата госпитализации; возраст; диагноз; номер медицинской карты; серия и номер полиса медицинского страхования; масса ребенка при рождении; дата госпитализации; дата смерти; место смерти; дата родов; номер телефона; адрес электронной почты; серия и номер паспорта; дата выдачи паспорта; сведения об учреждении выдавшем паспорт.
- категории субъектов, персональные данные которых обрабатываются: физические лица, обращающиеся в министерство по вопросам, отнесенным к его компетенции; физические лица, обращающиеся в медицинские учреждения края; законные представители лиц, обращающихся в медицинские учреждения края; дети, умершие в возрасте до 18 лет
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,адрес,состояние здоровья; номер телефона; адрес электронной почты; серия и номер паспорта; дата выдачи паспорта; сведения об учреждении выдавшем паспорт.
- категории субъектов, персональные данные которых обрабатываются: физические лица, обращающиеся в министерство по вопросам, отнесенным к его компетенции
- перечень действий с персональными данными: Сбор, запись, уточнение (обновление, изменение), извлечение, использование, передача, удаление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,состояние здоровья; пол; гражданство; серия и номер паспорта
- категории субъектов, персональные данные которых обрабатываются: иностранные граждане и лица без гражданства, проходящие медицинское освидетельствование
- перечень действий с персональными данными: Сбор, запись, уточнение (обновление, изменение), извлечение, использование, передача, удаление
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,состояние здоровья; пол; гражданство; серия и номер паспорта; дата выдачи паспорта; сведения об учреждении выдавшем паспорт; сведения о постановке на учет в налоговом органе; номер страхового свидетельства обязательного пенсионного страхования; сведения о воинском учете; должность; сведения о трудовой деятельности; сведения о повышении квалификации, переподготовке и аттестации; сведения о награждении государственными наградами, присвоении почетных, воинских и специальных званий; номер телефона; адрес электронной почты; серия и номер полиса медицинского страхования; номер медицинской карты; место работы или учебы членов семьи
- категории субъектов, персональные данные которых обрабатываются: работники медицинских учреждений края; физические лица, обращающиеся в медицинские учреждения края; законные представители лиц, обращающихся в медицинские учреждения края
- перечень действий с персональными данными: Сбор, запись, уточнение (обновление, изменение), извлечение, использование, передача
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор