Федеральное бюджетное учреждение здравоохранения "Центр гигиены и эпидемиологии в Кировской области"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0032519
- Основание внесения оператора в реестр: Приказ № 297 от 29.12.2008
- ИНН: 4345100758
- Наименование оператора: Федеральное бюджетное учреждение здравоохранения "Центр гигиены и эпидемиологии в Кировской области"
- Адрес местонахождения: 610000, Кировская обл., г. Киров, ул. Свободы, д. 64, к. А
- Дата регистрации уведомления: 18.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кировская область
- Цель обработки персональных данных: - учет кадрового состава учреждения и начисления заработной платы сотрудникам, ведение кадрового делопроизводства, реализация трудового законодательства Российской Федерации;- бухгалтерский учет и контроль над финансово-хозяйственной деятельностью, формирование отчетности в ИФНС, ПФР и ФСС;- отслеживание эпидемиологической ситуации и расследование эпидемиологических инцидентов на территории Кировской области;- проведение санитарно-эпидемиологических экспертиз, обследований, исследований, испытаний, а также токсикологических, гигиенических и иных видов оценок и экспертиз (в том числе при действиях в условиях гражданской обороны и чрезвычайных ситуаций);- обеспечение работы по проведению социально-гигиенического мониторинга, формирование федерального и регионального информационного фонда данных;- проведение статистического наблюдения в области обеспечения санитарно-эпидемиологического благополучия населения, в сфере защиты прав потребителей;- обеспечение деятельности по государственному учету инфекционных заболеваний, массовых неинфекционных заболеваний (отравлений), вызванных вредным воздействием факторов среды обитания в целях формирования государственных информационных ресурсов;- обеспечение деятельности по регистрации лиц, пострадавших от радиационного воздействия и подвергшихся радиационному облучению в результате чернобыльской и других радиационных катастроф и инцидентов;- оказание консультационных услуг по вопросам санитарно-эпидемиологического благополучия населения, защиты прав потребителей, соблюдение правил продажи отдельных видов товаров, выполнения работ, оказания услуг;- оформление, выдача и учет личных медицинских книжек работникам отдельных профессий и организаций;- оказание медицинских услуг.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации от 30 декабря 2001 года № 197-ФЗ; Федеральный закон от 30 марта 1999 № 52-ФЗ "О санитарно-эпидемиологическом благополучии населения", Закон Российской Федерации от 07 февраля 1992 года № 2300-1-ФЗ "О защите прав потребителей", Федеральный закон от 02 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных", Федеральный закон от 27 июля 2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 21 июля 2005 года 94-ФЗ "О размещении заказов на поставки товаров, оказание услуг для государственных и муниципальных нужд", Федеральный закон от 06 декабря 2001 года № 402-ФЗ "О бухгалтерском учете", постановление Правительства Российской Федерации от 01 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановление Правительства Российской Федерации от 15 декабря 2000 № 967 "Об утверждении расследования и учета профессиональных заболеваний в Российской Федерации", Устав Федерального бюджетного учреждения здравоохранения "Центр гигиены и эпидемиологии в Кировской области", утвержденный приказом Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека от 21 марта 2011 года № 268, приказ Федерального бюджетного учреждения здравоохранения "Центр гигиены и эпидемиологии в Кировской области" от 27 февраля 2012 года № 41 "Об утверждении Положения о работе с персональными данными в Федеральном бюджетном учреждении здравоохранения "Центр гигиены и эпидемиологии в Кировской области", приказ Федерального бюджетного учреждения здравоохранения "Центр гигиены и эпидемиологии в Кировской области" от 17 июля 2012 года № 182 "О создании комиссии по обеспечению безопасности персональных данных и об утверждении ее состава", приказ Федерального бюджетного учреждения здравоохранения "Центр гигиены и эпидемиологии в Кировской области" от 07 ноября 2012 года № 282 "Об определении уровней защищенности персональных данных в информационных системах", приказ Федерального бюджетного учреждения здравоохранения "Центр гигиены и эпидемиологии в Кировской области" от 05 декабря 2012 года № 306 "Об утверждении Положения об использовании и защите конфиденциальной информации в Федеральном бюджетном учреждении здравоохранения "Центр гигиены и эпидемиологии в Кировской области", приказ Федерального бюджетного учреждения здравоохранения "Центр гигиены и эпидемиологии в Кировской области" от 05 декабря 2012 года № 310 "Об утверждении Положения об обработке персональных данных получателей услуг (Заявителей) в Федеральном бюджетном учреждении здравоохранения "Центр гигиены и эпидемиологии в Кировской области", приказ Федерального бюджетного учреждения здравоохранения "Центр гигиены и эпидемиологии в Кировской области" от 30 апреля 2013 года № 148 "О совершенствовании деятельности ФБУЗ "Центр гигиены и эпидемиологии в Кировской области" по исполнению законодательства об обработке и защите персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных. Изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152 "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам. Работники учреждения, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, уровни защищенности персональных данных. Ведётся учет машинных носителей персональных данных, используются средства восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Дата начала обработки персональных данных: 30.03.2005
- Срок или условие прекращения обработки персональных данных: Возникновение оснований для реорганизации, ликвидации Федерального бюджетного учреждения здравоохранения "Центр гигиены и эпидемиологии в Кировской области", изменения нормативных правовых актов, отзыв согласия на обработку персональных данных субъектом персональных данных, достижение целей обработки персональных данных или прекращение необходимости в достижении целей обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 52 от 04.05.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,доходы,национальная принадлежность,состояние здоровья; Возраст, адрес места работы, адрес регистрации по месту жительства, адрес фактического места проживания, адрес электронной почты, сведения о занимаемой должности, паспортные данные, пол, гражданство, сведения об образовании, номер телефона, состав семьи, информация о знании иностранных языков, сведения о допуске к государственной тайне, сведения о воинском учете, ИНН, номер страхового свидетельства обязательного пенсионного страхования, сведения об аттестации работников, сведения о повышении квалификации и профессиональной переподготовке, сведения об установлении категории, сведения о кадровом резерве, сведения о наградах, медалях, поощрениях, почетных званиях, информация о трудовой деятельности до приема на работу, сведения о стаже работы (службы), сведения о работе (о приеме на работу, перемещении по должности, увольнении), сведения о заработной плате и материальной помощи, сведения о командировках и отпусках, социально-профессиональная принадлежность, род занятий, категория населения, дата и место госпитализации, диагноз, дата смерти, место выезда,место отравления, место учебы, номер личной медицинской книжки.
- категории субъектов, персональные данные которых обрабатываются: Граждане, включая лиц без гражданства, с двойным гражданством и иностранным гражданам: 1. претенденты на замещение должностей, входящих в кадровый резерв; 2. физические лица (абитуриенты, студенты), заключающие либо заключившие договоры на получение высшего профессионального образования в рамках целевой подготовки, договоры на подготовку специалистов в интернатуре, вступающие в отношения с Учреждением по вопросам прохождения практики, преддипломной подготовки и стажировки; 3. работники Учреждения, в том числе ранее состоявшим в трудовых отношениях, включая работников организаций и обособленных подразделений, правопреемником которых является Учреждение; 4. физические лица, обратившиеся в адрес Учреждения с обращением (заявлением, жалобой, предложением); 5. физические лица, в том числе понятые и свидетели, персональные данные которых стали известны при проведении мероприятий по обеспечению государственного санитарно-эпидемиологического надзора на территории Кировской области в рамках исполнения государственного задания, сформированного Управлением Роспотребнадзора по Кировской области и утвержденного Федеральной службой по надзору в сфере защиты прав потребителей и благополучия человека; 6. граждане и индивидуальные предприниматели, являющиеся исполнителями либо заказчиками по договорам гражданско-правового характера, заключенные с Учреждением, в том числе на условиях публичного договора, аутсорсинга и субподряда; 7. физические лица, персональные данные которых переданы в установленном законом порядке Учреждению, выступающему в качестве третьего лица при обработке персональных данных, операторами, непосредственно осуществляющими первичную обработку персональных данных указанных лиц, в целях исполнения требований действующего законодательства Российской Федерации и реализации полномочий Учреждения; 8. граждане, участвующие в конкурсах социально-общественного и благотворительного характера, проводимых Учреждением в целях популяризации санитарно-эпидемиологического законодательства и законодательства в сфере защиты прав потребителей, а также уставной деятельности Учреждения среди населения; 9. законные представители, доверенные лица, уполномоченные на осуществление действий от имени либо в интересах лиц, вступающих в правоотношения с Учреждением либо состоящим или ранее состоявшим в правоотношениях с Учреждением.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор