Государственное учреждение - Курганское региональное отделение Фонда социального страхования Российской Федерации
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0049756
- Основание внесения оператора в реестр: Приказ № 80 от 18.05.2009
- ИНН: 4501004324
- Наименование оператора: Государственное учреждение - Курганское региональное отделение Фонда социального страхования Российской Федерации
- Адрес местонахождения: 640002, г. Курган, ул. Горького, д. 40
- Дата регистрации уведомления: 25.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курганская область
- Цель обработки персональных данных: Обеспечения граждан гарантированными государством пособиями по временной нетрудоспособности, по беременности и родам, единовременным пособием женщинам, вставшим на учет в ранние сроки беременности, единовременным пособием при рождении ребенка, ежемесячным пособием по уходу за ребенком, а также социальным пособием на погребение или возмещением стоимости гарантированного перечня ритуальных услуг; обеспечения пособиями по временной нетрудоспособности в связи с получением трудового увечья (профессионального заболевания); обеспечения единовременной страховой выплаты; обеспечения ежемесячных страховых выплат, финансирования дополнительных расходов на медицинскую, социальную и профессиональную реабилитацию, санаторно-курортное лечение льготной категории граждан; обеспечения граждан льготной категории бесплатным проездом к месту лечения и обратно; обеспечения инвалидов техническими средствами реабилитации, протезно-ортопедическими изделиями; оплаты оказываемых государственными и муниципальными учреждениями здравоохранения услуг по медицинской помощи, оказанной женщинам в период беременности, в период родов и в послеродовой период, а также по диспансерному наблюдению ребёнка в течение первого года жизни на основе родовых сертификатов, осуществления кадрового учета и расчёта заработной платы работников оператора.
- Правовое основание обработки персональных данных: Руководствуясь: требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федеральных законов «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «Об обязательном пенсионном страховании в РФ», «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, Постановлений Правительства РФ «О трудовых книжках», «О воинском учете», «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. организован режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания лиц, не имеющих право доступа в эти помещения; 2. обеспечена сохранность носителей ПДн; 3. утверждён документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; 4. используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации; 5. назначен сотрудник отделения Фонда, ответственный за обеспечение безопасности персональных данных в информационной системе; 6. сотрудники ознакомлены с законодательными актами Российской Федерации, нормативными правовыми документами Правительства Российской Федерации и Фонда, регламентирующими работу со сведениями конфиденциального характера, а также предусматривающими ответственность за нарушение правил работы с указанными сведениями; 7. до выполнения своих функциональных обязанностей с сотрудников берутся обязательства о неразглашении сведений конфиденциального характера; 8. допуск работника к сведениям конфиденциального характера осуществляется только после подписания им «Обязательства о неразглашении сведений конфиденциального характера». 9. разработаны документы, регламентирующие обработку персональных данных; 10. осуществляется периодический контроль соответствия обработки персональных данных нормативно правовым актам. 11. контроль за выполнением перечисленных действий организуется и проводится оператором; 12. организована система видео наблюдения. Технические меры для защиты персональных данных: 1. разграничение прав доступа к ресурсам ИСПДн Отделения Фонда ЕИИС «Соцстрах» (информация доступна лишь для строго определенных работников); 2. организация парольной защиты; 3. использование сертифицированных антивирусных средств защиты; 4. использование сертифицированного межсетевого экрана; 5. использование сертифицированных средств защиты информации от несанкционированного доступа; 6. резервирование и хранение программного обеспечения и баз данных.
- Дата начала обработки персональных данных: 24.12.1993
- Срок или условие прекращения обработки персональных данных: 1. ликвидация учреждения; 2. изъятие полномочий на основе действующего законодательства; 3. в случае ликвидации юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 242 от 22.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,семейное положение,образование,профессия,доходы,состояние здоровья; пол, номер, серия, дата выдачи документа, удостоверяющего личность, адрес места регистрации, фактическое место жительства, страховой номер индивидуального лицевого счета (СНИЛС) субъекта, застрахованного в Пенсионном фонде России (ПФР), телефон, категория льготника, степень ограничения трудоспособности, номер индивидуальной программы реабилитации (ИПР), категория, тип и шифр изделия/услуги на протезирование, серия, номер полиса обязательного медицинского страхования (ОМС); реестр талонов родовых сертификатов: дата постановки на учет, начала и окончания наблюдения за пациенткой, дата родов, полное число недель беременности на дату постановки на учет, полное число недель беременности на момент выдачи сертификата, исход родов (код по МКБ-10), номер и дата выдачи обменной карты, многоплодная беременность (да/нет), успешные преждевременные роды (да/нет), количество детей, количество детей, рожденных ранее, пол, вес, рост ребенка; реестры углубленных медицинских осмотров и первичной медико - санитарной помощи: дата углубленного, дополнительного и периодического медосмотра; дата оказания помощи, диагноз основного заболевания (по МКБ-10), вид и стаж работы во вредных условиях, вредный производственный фактор, код результата обращения пациента, вид первичной медико-санитарной помощи; связанные с застрахованным страховые выплаты; номер индивидуального лицевого счета получателя выплат; номер лицевого счета получателя выплат в кредитном учреждении; информация о путевках; профиль лечения, история лечения, сведения о заработке пострадавшего, программа реабилитации, вид страхового случая, вина пострадавшего, вид происшествия, травма, диагноз производственной травмы, сопутствующие заболевания, степень тяжести несчастного случая, утраченный заработок, суммы страховых выплат, вид и периоды реабилитационных мероприятий; дата акта, номер личного дела, стаж работы, вредные факторы, дата, время, вид, причина, исход происшествия; дата, номер, тип экспертизы; дата и номер медицинского заключения; степень утраты, процент вины пострадавшего, степень опьянения, диагноз, вид травмы, группа инвалидности; серия, дата, номер медицинского заключения; номер, серия, дата выдачи, документа, удостоверяющего право на льготу; категория, профиль санаторно-курортного лечения; ИНН, лицевой счет, номер кредитной катры, номер справки по инвалидности, дата выдачи, срок, группа; суммы надбавок, премий, вычетов, дотаций; сведения о родственниках, сведения о трудовой деятельности, гражданство, информация по воинскому учету, номера персональных телефонов; информация об инвалидности, вид нетрудоспособности, размеры надбавок, доплат, премий, фамилия, имя отчество ребенка, категория заболевания ребенка, информация об инвалидности ребенка; номер водительского удостоверения; фамилия, имя отчество сотрудника, занимающего должность согласно штатному расписанию, его должностной оклад, надбавки к должностному окладу, количество вакансий.
- категории субъектов, персональные данные которых обрабатываются: работникам Оператора; физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с Оператором; гражданам, обратившимся с заявлением (жалобой); получателям страховых выплат; получателям отдельных государственных пособий; лицам, не подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством; субъектам, участвующим в национальном проекте «Здоровье»; инвалидам, обеспечиваемым техническими средствами реабилитации; льготным категориям граждан, имеющим право на получение путевок и проезд к месту санаторно-курортного лечения.
- перечень действий с персональными данными: c передачей по виртуальной частной сети; сбор (внесение данных с бумажных носителей), систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (передача), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор