Министерство здравоохранения Хабаровского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 11-0209249
- Основание внесения оператора в реестр: Приказ № 586 от 13.07.2011
- ИНН: 2721026023
- Наименование оператора: Министерство здравоохранения Хабаровского края
- Адрес местонахождения: 680000, Хабаровский край, г. Хабаровск, ул. Муравьева-Амурского, д. 32
- Дата регистрации уведомления: 05.07.2011
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: осуществления полномочий, определенных разделом II Положения о министерстве здравоохранения Хабаровского края, рассмотрения обращений граждан, обеспечения законности и гарантий в отношении сотрудников министерства здравоохранения Хабаровского края, обучении и продвижении их по службе, предоставления сведений в территориальные отделения ФНС, ПФР
- Правовое основание обработки персональных данных: ст. ст. 23, 24 Конституции Российской Федерации, ст. ст. 85-90 Трудового кодекса Российской Федерации, Кодексом об административных правонарушениях, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Указом Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Хабаровского края от 26.07.2007 № 149-пр "Об утверждении Положения о министерстве здравоохранения Хабаровского края", постановлением Губернатора Хабаровского края от 27.01.2011 № 5 "Об утверждении положения о порядке обращения с конфиденциальной информацией и мерах по обеспечению ее защиты и сохранности в Правительстве Хабаровского края"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначен ответственный за организацию обработки персональных данных;- изданы документы, определяющие политику в отношении обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;- применение правовых, организационных и технических мер по обеспечению безопасности персональных;- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним нормативно-правовым актам, требованиям к защите персональных данных, политике министерства здравоохранения Хабаровского края в отношении обработки персональных данных, локальным актам;- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ;- ознакомление работников министерства здравоохранения Хабаровского края, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите таких данных, документами, определяющими политику в отношении их обработки, локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников.Безопасность персональных данных обеспечена в частности:- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;- защитой от несанкционированного физического доступа к информации (хранение персональных данных в закрытых шкафах, сейфах);- защитой компьютеров с персональными данными индивидуальными паролями;- ограничением доступа к компьютерной технике для определенных категорий работников;- использованием лицензионного антивирусного программного обеспечения- учетом машинных носителей персональных данных;- обнаружением фактов несанкционированного доступа к персональным данным и принятие мер;- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;- установлением правил доступа к персональным данным, обрабатываемым в информационной системе, а также регистрацией и учетом всех действий, совершаемых с персональными данными в информационной системе персональных данных;- обеспечением охраны помещений.
- Дата начала обработки персональных данных: 01.01.2002
- Срок или условие прекращения обработки персональных данных: прекращение деятельности и полномочий министерства здравоохранения Хабаровского края
- Дата и основание внесения записи в реестр: Приказ № 22 от 24.01.2020
-
- Список информационных систем и их параметры
- категории персональных данных: год рождения,месяц рождения,дата рождения,место рождения,адрес,имущественное положение,образование,доходы; гражданство, ИНН, паспортные данные, телефон, сведения о привлечении к уголовной и административной отвественности,СНИЛС, профессиональная переподготовка, повышение кфалификации, аттестация, классный чин, перемещение по службе, сведения о близких родственниках, сведения о предыдущей трудовой деятельности, сведения о наградах, сведения о воинской обязанности, сведения о наличии (отсутсвии) загранпаспорта.
- категории субъектов, персональные данные которых обрабатываются: сотрудники состоящие в трудовых отношениях с министерством здравоохранения Хабаровского края, граждане, направляемые для получения высокотехнологичной медицинской помощи
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение, пользование, распросранение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор