Государственное автономное учреждение Астраханской области "Научно-практический центр реабилитации детей "Коррекция и развитие"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0029818
- Основание внесения оператора в реестр: Приказ № 289 от 22.12.2008
- ИНН: 3016021812
- Наименование оператора: Государственное автономное учреждение Астраханской области "Научно-практический центр реабилитации детей "Коррекция и развитие"
- Адрес местонахождения: 414056, г. Астрахань, ул. Татищева, 12 а
- Дата регистрации уведомления: 08.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Астраханская область
- Цель обработки персональных данных: обеспечение мероприятия по реабилитации детей и подростков с ограниченными умственным и физическими возможностями, детей-инвалидов, оказание квалифицированной медико-социальной, психолого-социальной, социально-педагогической помощи и обеспечение их максимально полной и своевременной социальной адаптации к жизни в обществе.
- Правовое основание обработки персональных данных: устав от 10 ноября 2011г. зарегистрированный в ИФНС, Межрайонная инспекция Федеральной налоговой службы России №1 по Астраханской области; Федеральный закон от 21 июля 2005г. № 94-ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг, для государственных и муниципальных нужд»; Федеральный закон от 27 июля 2006г. № 152-ФЗ «О персональных данных»; Медицинская лицензия № ФС-30-01-000866 от 13 января 2012г.; Трудовой кодекс РФ ст.85-90, Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: обработка персональных данных, осуществляется без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Обработка различных категорий персональных данных, осуществляются без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации), проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии). При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, принимаются меры по обеспечению раздельной обработки персональных данных, в частности: а) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных; б) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Федерального закона "О персональных данных". Система защиты персональных данных включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах. Выбор средств защиты информации для системы защиты персональных данных осуществляется оператором в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю во исполнение части 4 статьи 19 Федерального закона "О персональных данных". Определение типа угроз безопасности персональных данных, актуальных для информационной системы, производится оператором с учетом оценки возможного вреда.
- Дата начала обработки персональных данных: 28.12.2007
- Срок или условие прекращения обработки персональных данных: прекращение деятельности учреждения
- Дата и основание внесения записи в реестр: Приказ № 130 от 16.08.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Эпидемиологическая обстановка по месту жительства, условия быта ребенка, состояние иммунитета, биометрические персональные данные: инвалидность по основному заболеванию, анамнез жизни ребенка, история болезни
- категории субъектов, персональные данные которых обрабатываются: в учреждении обрабатываются персональные данные сотрудников, их членов семьи и детей находящихся на реабилитации
- перечень действий с персональными данными: смешанная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет; Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных)
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор