Федеральное государственное бюджетное учреждение "Северо-Кавказский федеральный научно-клинический центр" Федерального медико-биологического агентства"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 26-16-001119
- Основание внесения оператора в реестр: Приказ № 189 от 28.10.2016
- ИНН: 2626003731
- Наименование оператора: Федеральное государственное бюджетное учреждение "Северо-Кавказский федеральный научно-клинический центр" Федерального медико-биологического агентства"
- Адрес местонахождения: 357600, Ставропольский край, г. Ессентуки, ул. Советская, д. 24
- Дата регистрации уведомления: 25.10.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: С целью: содействие субъекту в трудоустройстве;исполнение договоров, одной из сторон которого является субъект;выполнение функций, возложенных на Учреждение законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;оказание высококвалифицированной, специализированной, консультативной, диагностической и лечебно-профилактической помощи населению в амбулаторных и стационарных условиях, в том числе с применением высокоэффективных медицинских технологий;организация санаторно-курортного лечения субъектов, медицинских услуг, подача уведомления о прибытии иностранного гражданина в территориальный орган Федеральной миграционной службы. Оказание медицинских услуг жителям СКФО и других регионов, осуществляемой на основании договоров обязательного и добровольного медицинского страхования, платных медицинских услуг, медицинского учета, оформления трудовых отношений с работниками, оказание образовательных услуг, в том числе платных.
- Правовое основание обработки персональных данных: Руководствуясь: Федеральным законом от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; внутренними документами в области защиты персональных данных;ст. ст. 85-90 Трудового кодекса РФ;уставом;оговорами с контрагентами;Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных";Федеральным законом от 23.02.1995 г. № 26-ФЗ "О природных лечебных ресурсах, лечебно-оздоровительных местностях и курортах";Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";Федеральный закон от 29 ноября 2010 года N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации";Постановление Правительства РФ от 4 октября 2012 г. N 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;Положение о комиссии ФГБУ СКФНКЦ ФМБА России по соблюдению требований к должностному поведению работников ФГБУ СКФНКЦ ФМБА России, созданных для выполнения задач, поставленных перед ФГБУ СКФНКЦ ФМБА России, и урегулированию конфликта интересов;Гражданский кодекс Российской Федерации
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Выполняется комплекс организационных и технических мер:оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона "О персональных данных", соотношение указанного вреда и принимаемых защитных мер;осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных закону "О персональных данных" и внутренним документам ФГБУ СКФНКЦ ФМБА России по вопросам обработки персональных данных;ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой ФГБУ СКФНКЦ ФМБА России в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;издание политики ФГБУ СКФНКЦ ФМБА России в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;учет машинных носителей персональных данных;восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;назначение Ответственного за организацию обработки персональных данных;применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ);определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 12.11.1997
- Срок или условие прекращения обработки персональных данных: По решению Учредителя
- Дата и основание внесения записи в реестр: Приказ № 187 от 16.10.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,место рождения; дата смерти;причина смерти.Биометрические персональные данные (фотография) - не обрабатывается.
- категории субъектов, персональные данные которых обрабатываются: Субъекты, которым оказывается амбулаторная и стационарная медицинская помощь (пациенты).
- перечень действий с персональными данными: использование, запись, уточнение (обновление, изменение).
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,место рождения,адрес; контактные сведения;паспортные данные;гражданство;состав семьи;степень родства;трудоспособность;состояние здоровья.
- категории субъектов, персональные данные которых обрабатываются: Субъекты, которым оказывается амбулаторная и стационарная медицинская помощь, консультативно-диагностическая медицинская помощь (пациенты);
- перечень действий с персональными данными: сбор, запись, уточнение (обновление, изменение), использование.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: не указано
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; контактные сведения;паспортные данные;гражданство;сведения о воинском учёте;семейное положение;состав семьи;степень родства;доходы;образование;профессия;информация о трудовой деятельности;ИНН;СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение; место рождения;адрес;контактные сведения;паспортные данные;состав семьи;степень родства;информация о трудовой деятельности;трудоспособность;ИНН;СНИЛС;состояние здоровья.
- категории субъектов, персональные данные которых обрабатываются: Субъекты, которым оказывается амбулаторная и стационарная медицинская помощь, консультативно-диагностическая медицинская помощь (пациенты);
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,смешанная,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; контактные сведения;паспортные данные;гражданство;семейное положение;состав семьи;степень родства;профессия;трудоспособность;ИНН;СНИЛС;состояние здоровья.
- категории субъектов, персональные данные которых обрабатываются: Субъекты, которым оказывается амбулаторная и стационарная медицинская помощь, консультативно-диагностическая медицинская помощь (пациенты);
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,адрес; контактные сведения;паспортные данные;семейное положение;состав семьи;степень родства;доходы;образование;профессия;информация о трудовой деятельности;ИНН;СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения.
- перечень действий с персональными данными: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; контактные сведения;паспортные данные;гражданство;семейное положение;состав семьи;степень родства;профессия;информация о трудовой деятельности;трудоспособность;ИНН;СНИЛС;состояние здоровья.
- категории субъектов, персональные данные которых обрабатываются: Субъекты, направляемые на санаторно-курортное лечение.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор