Государственное учреждение - Белгородское региональное отделение Фонда социального страхования Российской Федерации
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0009398
- Основание внесения оператора в реестр: Приказ № 424 от 09.06.2008
- ИНН: 3125004310
- Наименование оператора: Государственное учреждение - Белгородское региональное отделение Фонда социального страхования Российской Федерации
- Адрес местонахождения: 308000, Белгородская обл., г. Белгород, б-р Народный, д. 53
- Дата регистрации уведомления: 13.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Белгородская область
- Цель обработки персональных данных: 1. Страховое обеспечение по обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством; 2. Страховое обеспечение по обязательному социальному страхованию в связи с несчастными случаями на производстве; 3. Обеспечение инвалидов техническими средствами реабилитации, отдельных категорий граждан из числа ветеранов - протезами, протезно-ортопедическими изделиями; 4. Реализация прав граждан-получателей государственной социальной помощи в виде набора социальных услуг на обеспечение санаторно-курортным лечением, бесплатным проездом к месту лечения и обратно; 5. Оплата медицинским организациям услуг по медицинской помощи, оказанной женщинам в период беременности, и медицинской помощи, оказанной женщинам и новорожденным в период родов и в послеродовой период, а также диспансерному (профилактическому) наблюдению ребенка в течение первого года жизни; 6. Финансовое обеспечение расходов на выплату отдельных видов государственных пособий (единовременного пособия при рождении ребенка и ежемесячного пособия по уходу за ребенком) лицам, не подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством, а также уволенным (прекратившим деятельность, полномочия) в установленном порядке; 7. Содействие работникам регионального отделения в трудоустройстве, обучении и продвижении по службе; обеспечения личной безопасности работников; контроля количества и качества выполняемой работы; обеспечения сохранности имущества (договоры о полной материальной ответственности); 8. Обеспечение деятельности регионального отделения.
- Правовое основание обработки персональных данных: 1. Конституция Российской Федерации. 2. Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд». 3. Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования». 4. Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний». 5. Федеральный закон от 17.07.1999 № 178-ФЗ «О государственной социальной помощи». 6. Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством». 7. Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации». 8. Федеральный закон от 12.01.1995 № 5-ФЗ «О ветеранах». 9. Федеральный закон от 22.12.2005 № 179-ФЗ «О страховых тарифах на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний на 2006 год». 10. Федеральный закон от 19.12.2016 № 419-ФЗ «О страховых тарифах на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний на 2017 год и на плановый период 2018 и 2019 годов». 11. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации». 12. Фед
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Приказом оператора назначен ответственный за организацию обработки ПДн в Государственном учреждении - Белгородском региональном отделении Фонда социального страхования Российской Федерации. 2. Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам. 3. Ознакомление работников регионального отделения, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников. 4. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных. 5. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных. 6. Учет машинных носителей персональных данных. 7. Выявление фактов несанкционированного доступа к персональным данным и принятием соответствующих мер. 8. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 9. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. 10. Иные необходимые меры безопасности. Организационные меры для защиты персональных данных: ознакомление с законодательными актами Российской Федерации, нормативными правовыми документами Правительства Российской Федерации и Фонда, регламентирующими работу со сведениями конфиденциального характера, а также предусматривающими ответственность за нарушение правил работы с указанными сведениями; принятие обязательств о неразглашении сведений конфиденциального характера; ознакомление с перечнем сведений конфиденциального характера имеющихся в Фонде, к которым работник получает право доступа; допуск работника к сведениям конфиденциального характера осуществляется только после подписания им обязательства о неразглашении сведений конфиденциального характера. Технические меры для защиты персональных данных: разграничение прав доступа к ресурсам ИСПДн (информация доступна лишь для строго определенных работников); организация парольной защиты; использование антивирусного программного обеспечения; резервирование и хранение программного обеспечения и баз данных; межсетевое экранирование; криптографическая защита информации.
- Дата начала обработки персональных данных: 03.08.1998
- Срок или условие прекращения обработки персональных данных: Изменение функций Государственного учреждения – Белгородского регионального отделения Фонда социального страхования Российской Федерации, ликвидация либо реорганизация.
- Дата и основание внесения записи в реестр: Приказ № 4 от 12.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; СНИЛС, серия, номер и дата выдачи паспорта.
- категории субъектов, персональные данные которых обрабатываются: 1. Работникам Государственного учреждения – Белгородского регионального отделения Фонда социального страхования Российской Федерации; 2. Гражданам, обратившимся с обращением (жалобой или заявлением); 3. Получателям обеспечения по страхованию от несчастных случаев на производстве и профессиональных заболеваний; 4. Получателям обеспечения по страхованию на случай временной нетрудоспособности и в связи с материнством; 5. Лицам, не подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством, а также уволенным (прекратившим деятельность, полномочия) в установленном порядке; 6. Женщинам, которым оказывались учреждениями здравоохранения услуги по медицинской помощи в период беременности, женщины и новорожденные, которым оказывались медицинские услуги в период родов и в послеродовой период, а также по диспансерному наблюдению ребёнка в течение первого года жизни на основе родовых сертификатов; 7. Инвалидам, отдельным категориям граждан из числа ветеранов, обеспечиваемым техническими средствами реабилитации; 8. Гражданам-получателям государственной социальной помощи в виде набора социальных услуг, имеющим право на предоставление при наличии медицинских показаний путевки на санаторно-курортное лечение, осуществляемое в целях профилактики основных заболеваний, и сопровождающим лицам; 9. Гражданам-получателям государственной социальной помощи в виде набора социальных услуг, имеющим право на бесплатный проезд на междугородном транспорте к месту лечения и обратно; 10. Индивидуальным предпринимателям, физическим лицам, являющимся участниками размещения заказа для государственных нужд; 11. Физическим лицам (индивидуальные предприниматели, главы крестьянских (фермерских) хозяйств, адвокаты, нотариусы), заключившим трудовой договор с работником и (или) обязанные уплачивать страховые взносы по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний в связи с заключением гражданско-правового договора; 12. Доверенным лицам, представляющим интересы застрахованных лиц, лиц не подлежащих обязательному социальному страхованию, инвалидов, отдельных категорий граждан из числа ветеранов, получателей страховых выплат, граждан – получателей государственной социальной помощи, страхователей – работодателей.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи, блокирования, удаления, уничтожения. Обработка указанных выше персональных данных указанных выше субъектов персональных данных включает неавтоматизированную обработку персональных данных и с использованием средств автоматизации (ЕИИС «Соцстрах»). Неавтоматизированная обработка персональных данных осуществляется только в части хранения персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор