Департамент здравоохранения Воронежской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0073885
- Основание внесения оператора в реестр: Приказ № 641 от 07.12.2009
- ИНН: 3666159529
- Наименование оператора: Департамент здравоохранения Воронежской области
- Адрес местонахождения: 394036, Воронежская обл., г. Воронеж, ул. Никитинская, д. 5
- Дата регистрации уведомления: 11.11.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Воронежская область
- Цель обработки персональных данных: Присвоения квалификационных категорий медицинским и фармацевтическим работникам, ведения кадрового учета, организации кадрового и организационно-штатного обеспечения департамента здравоохранения Воронежской области, выплаты заработной платы, компенсационных выплат и подотчетных сумм, осуществления единовременных компенсационных выплат, выдачи разрешений на право заниматься народной медициной, учета и анализа письменных обращений граждан, ведения бухгалтерского учета, лицензирования видов деятельности в сфере охраны здоровья, формирования заявок на льготные лекарственные медикаменты, осуществления ведомственного контроля качества и безопасности медицинской деятельности, анализа уровня летальности; заключения договоров (государственных контрактов) с контрагентами, декларирования сведений о доходах, расходах, об имуществе и обязательствах имущественного характера, ведения личных дел руководителей подведомственных организаций, оформления допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности связано с использованием таких сведений.
- Правовое основание обработки персональных данных: Налоговый кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон от 18.07.2011 № 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц"; Федеральный закон от 03.11.2006 № 174-ФЗ "Об автономных учреждениях"; Федеральный закон от 05.04.2013 № 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд"; Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Закон Российской Федерации от 07.02.1992 № 2300-1 "О защите прав потребителей"; Постановление Правительства Российской Федерации от 04.10.2012 г. №1006 "Об утверждении правил предоставления медицинскими организациями платных медицинских услуг"; Приказ Минздрава России от 30 декабря 2014 г. № 956н г. Москва "Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети Интернет"; Государственный контракт; Гражданско – правовой договор. Уставом Воронежской области, принятым областной Думой 25.05.2006; законом Воронежской области от 25.06.2012 № 93-ОЗ "О здравоохранении в Воронежской области", Положением о департаменте здравоохранения Воронежской области, утвержденном постановлением Правительства Воронежской области от 23.04.2009 №288.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны локальные акты по вопросам обработки персональных данных. Ограничен круг должностных лиц имеющих доступ к базе персональных данных; Использование паролей (кодов) доступа к персональным электронно-вычислительным машинам, к локальной вычислительной сети; Использование паролей доступа к базе персональных данных; Использование специальных программ защиты персональных данных (антивирусные программы, сетевые, межсетевые экраны и.т.д.); Хранение информации на бумажных и (или) электронных носителях в сейфах, специально оборудованных хранилищах, специально оборудованных помещениях;Оборудование помещений сигнализацией (автономной сигнализацией); Сдача помещений под охрану; Издание распорядительных документов и назначение лиц ответственных за выполнение мероприятий по защите персональных данных;Учет материальных носителей информации путем маркировки и занесения сведений о них в журналы учета; Регистрация выдачи и возврата материальных носителей персональных данных; Использование электронной цифровой подписи; Идентификация и проверка права доступа пользователя при входе в систему; Регистрация попыток доступа или случаев несанкционированного доступа в систему.
- Дата начала обработки персональных данных: 03.07.2009
- Срок или условие прекращения обработки персональных данных: Ликвидация
- Дата и основание внесения записи в реестр: Приказ № 179 от 30.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,социальное положение,образование,профессия,доходы; Пол; гражданство; данные документа, удостоверяющего личность; адрес места жительства; адрес места регистрации; зарплата; должность; стаж; ИНН; СНИЛС; ОГРН, состав семьи; наименование учебного заведения; год окончания учебного заведения; серия и номер диплома, специальность; квалификационная категория; данные документа о повышении квалификации; данные документа о присвоении квалификационной категории; данные о сертификате специалиста; данные диплома об окончании учебного заведения; сведения о воинской обязанности и военной службе, сведения о заболеваниях, диагноз, место работы, адрес места осуществления деятельности, адрес электронной почты, контактный телефон, потребность в льготных лекарственных средствах; данные документов о присвоении ученой степени, ученого звания, данные решений о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской Федерации, об объявлении благодарности Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий; данные о трудовой деятельности; сведения о расходах, об имуществе и обязательствах имущественного характера; сведения из листов нетрудоспособности, информация о контрагентах, свидетельства о рождении детей, данные документов, связанных с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности связано с использованием таких сведений.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с государственным органом и подведомственными медицинскими организациями, физические лица, обратившиеся в государственный орган, руководители подведомственных медицинских организаций.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Контактные данные (телефон, электронная почта); должность; место работы.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с государственным органом и подведомственными медицинскими организациями, руководители подведомственных медицинских организаций.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; Должность.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с государственным органом и подведомственными медицинскими организациями, физические лица, обратившиеся в государственный орган, юридические и физические лица, обратившиеся за получением лицензии на лицензируемый государственным органом вид деятельности, медицинские и фармацевтические работники, обратившиеся для присвоения квалификационной категории, физические лица, обратившиеся за разрешением на право заниматься народной медициной, граждане, которым оказаны медицинские услуги в подведомственных организациях, граждане, имеющие право на льготное лекарственное обеспечение; руководители подведомственных медицинских организаций.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения; данные документа, удостоверяющего личность; адрес места регистрации; ИНН; ОГРН, отсутствие судимости.
- категории субъектов, персональные данные которых обрабатываются: Юридические и физические лица (индивидуальные предприниматели), обратившиеся за получением лицензии на лицензируемый государственным органом вид деятельности.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование; СНИЛС, ИНН.
- категории субъектов, персональные данные которых обрабатываются: Обучающиеся в организациях общего, профессионального и дошкольного образования, а также студенты вузов.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор