Министерство здравоохранения Московской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0016469
- Основание внесения оператора в реестр: Приказ № 154 от 12.09.2008
- ИНН: 5000001162
- Наименование оператора: Министерство здравоохранения Московской области
- Адрес местонахождения: Московская обл., Красногорский р-н, г. Красногорск, б-р Строителей, д. 1
- Дата регистрации уведомления: 02.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Московская область
- Цель обработки персональных данных: Регистрации сведений, необходимых для реализации полномочий органа государственной власти в сфере здравоохранения, осуществления основных функций по управлению здравоохранением, в том числе: -по управлению лечебной и
- Правовое основание обработки персональных данных: Cт.ст. 23-24 Конституции Российской Федерации;ч. 4 Гражданского кодекса Российской Федерации от 18.12.2006 г. № 230-ФЗ;ст.ст. 85-90 Трудового кодекса Российской Федерации (Федерального закона от 30.12.2001г. №197-ФЗ), ст. ст. 5-6, ст. 15 Федерального закона от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»;Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;ст. ст. 6-9, ст. ст. 16-17 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»;ст. 28, ст. 32 Федерального закона от 24.07.2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»;ст. 4 главы 1, ст.13 главы 2, ст. ст. 14-16 главы 3, глава 4, ст. 55 главы 5, ст. 51, ст. ст. 53-54, ст. 59 главы 6, ст. ст. 91-94, ст. 97 Федерального закона от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;Постановление Правительства Российской Федерации от 16.04.2003 г. № 225 «О трудовых книжках»;Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;Постановление Правительства Российской Федерации от 15.09. 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;Постановление Правительства Российской Федерации от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;Постановление Правительства Российской Федерации от 01.11. 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;Постановление Правительства Московской области от 29.12.2007 г. № 1064/48 "Об организации за счет средств бюджета Московской области лекарственного обеспечения отдельных категорий граждан, имеющих место жительства в Московской области" (в ред. Постановления Правительства Московской области от 11.03.2009 № 196/10, от 10.03.2010 № 130/9);Приказ Министерства здравоохранения Московской области от 01.02.2008 № 30 "О ведении Московского областного регистра лиц, имеющих право на получение государственной социальной поддержки в части лекарственного обеспечения за счет средств бюджета Московской области" (с изменениями, внесенными приказом Министерства здравоохранения Московской области от 09.03.2011 N 180);ст. 15 Федерального закона от 21 ноября 2011 года № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральным законом от 04 мая 2011 года № 99-ФЗ "О лицензировании отдельных видов деятельности"; постановлением Правительства Российской Федерации от 16 апреля 2012 года № 291 «О лицензировании медицинской деятельности (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра "Сколково"); постановлением Правительства Российской Федерации от 22 декабря 2011 года № 1081 «О лицензировании фармацевтической деятельности»; постановлением Правительства Российской Федерации от 22 декабря 2011 года № 1085 «О лицензировании деятельности по обороту наркотических средств, психотропных веществ и их прекурсоров, культивированию наркосодержащих растений»; распоряжением Министерства здравоохранения Московской области от 28.04.2014 № 10-Р «Об утверждении Административного регламента Министерства здравоохранения Московской области по предоставлению государственной услуги по лицензированию деятельности по обороту наркотических средств, психотропных веществ и их прекурсоров, культивированию наркосодержащих растений (за исключением деятельности, осуществляемой организациями оптовой торговли лекарственными средствами для медицинского применения, и аптечными организациями, подведомственными федеральным органам исполнительной власти, государственным академиям наук); распоряжением Министерства здравоохранения Московской области от 28.04.2014 № 8-Р «Об утверждении Административного регламента Министерства здравоохранения Московской области по предоставлению государственной услуги по лицензированию медицинской деятельности медицинских организаций (за исключением медицинских организаций, подведомственных федеральным органам исполнительной власти, государственным академиям наук, а также медицинской деятельности, предусматривающей оказание услуг по высокотехнологичной медицинской помощи); приказом Минздрава России от 07.07.2015 № 419н "Об утверждении Административного регламента по предоставлению органами исполнительной власти субъектов Российской Федерации государственной услуги по лицензированию фармацевтической деятельности (за исключением деятельности, осуществляемой организациями оптовой торговли лекарственными средствами для медицинского применения и аптечными организациями, подведомственными федеральным органам исполнительной власти, государственным академиям наук)".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1.Меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»1.1.Назначен ответственный за организацию обработки персональных данных;1.2.Разработаны и утверждены документы, определяющие политику Министерства в отношении обработки персональных данных, а также локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;1.3.Применяются организационные и технические меры обеспечивающие уставленные уровни защищённости персональных данных при их обработке в информационных системах персональных данных Министерства в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119;1.4.Осуществляется внутренний контроль соответствия обработки персональных данных, требованиям ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, локальным актам Министерства, требованиям к защите персональных данных и политике Министерства в отношении обработки персональных данных;1.5.Проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;1.6.Работники (служащие) Министерства, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Министерства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;1.7.Документ определяющий политику Министерства в отношении обработки персональных данных опубликован на официальном сайте Министерства.2.Меры по обеспечению безопасности персональных данных2.1.Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Министерства;2.2.Применяются организационные и технические меры, обеспечивающие уставленные уровни защищённости персональных данных при их обработке в информационных системах персональных данных Министерства в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119;2.3.Для обеспечения безопасности персональных данных применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;2.4.Проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Министерства в форме аттестации информационных систем;2.5.Производится учёт машинных носителей персональных данных;2.6.Установлены процедуры, направленные на обнаружение фактов несанкционированного доступа к персональным данным обрабатываемым в информационных системах персональных данных Министерства и принятием соответствующих мер;2.7.В информационных системах персональных данных Министерства установлены правила доступа к персональным данным и осуществляется регистрация действий, совершаемых с персональными данными.
- Дата начала обработки персональных данных: 05.02.2001
- Срок или условие прекращения обработки персональных данных: прекращение полномочий, ликвидация министерства
- Дата и основание внесения записи в реестр: Приказ № 82 от 16.05.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья; реквизиты документа, удостоверяющего личность;номер контактного телефона;адрес электронной почты;реквизиты полиса обязательного медицинского страхования;СНИЛС;сведения о социальном статусе;сведения о наличии льгот;
- категории субъектов, персональные данные которых обрабатываются: физические лица, жителей Московской области или их законных представителей, являющихся пациентами медицинских организаций, участвующих в выполнении Московской областной программы государственных гарантий оказания гражданам Российской Федерации бесплатной медицинской помощи, обратившиеся в целях оказания им услуг в сфере здравоохранения и по вопросам, отнесённым к компетенции Министерства.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; домашний, сотовый телефоны;реквизиты документа, удостоверяющего личность;ИНН;место работы;занимаемая должность;адрес электронной почты.
- категории субъектов, персональные данные которых обрабатываются: физических лиц, являющихся представителями юридических лиц или индивидуальных предпринимателей, обратившихся в Министерство за предоставлением государственных услуг;индивидуальных предпринимателей, обратившихся в Министерство за предоставлением государственных услуг;физических лиц, обратившихся в Министерство за предоставлением государственных услуг.
- перечень действий с персональными данными: 6.2В процессе обработки ПДн ответственные работники выполняют следующие действия (операции), совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; Паспортные данные;сведения об обязательствах имущественного характера;сведения о занимаемой должности;сведения о классном чине;сведения о текущем должностном окладе;сведения о включении в кадровый резерв;сведения о реквизитах сотрудника;сведения об исполнении должностных обязанностей;
- категории субъектов, персональные данные которых обрабатываются: Физические лица - состоящие в трудовых, договорных и иных гражданско-правовых отношениях и (или) их законные представители: работники, кандидаты на замещение вакантной должности;
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,состояние здоровья; 5.3адрес регистрации или места жительства, почтовый адрес;реквизиты документа, удостоверяющего личность;номер контактного телефона;адрес электронной почты;реквизиты полиса обязательного медицинского страхования;СНИЛС;сведения о социальном статусе;сведения о наличии льгот;
- категории субъектов, персональные данные которых обрабатываются: жителей Московской области или их законных представителей, являющихся пациентами медицинских организаций, участвующих в выполнении Московской областной программы государственных гарантий оказания гражданам Российской Федерации бесплатной медицинской помощи;медицинских работников государственных учреждений здравоохранения Московской области
- перечень действий с персональными данными: В процессе обработки ПДн ответственные работники Управления организации лекарственной помощи Министерства, Территориальных управлений Министерства выполняют следующие действия (операции) с подсистемой ЕМИАС МО, указанной в п.1.5.4, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы; адрес проживания, в том числе адреса прежних мест проживания;семейное положение, в том числе сведения о родственниках;сведения о доходах, расходах, имуществе и обязательствах имущественного характера; реквизиты документа, удостоверяющего личность;сведения о занимаемой должности;сведения о классном чине; сведения о включении в кадровый резерв; сведения об исполнении должностных обязанностей;реквизиты полиса добровольного медицинского страхования;СНИЛС;ИНН;сведения о наличии социальных льгот;сведения о наличии ограничений, препятствующих поступлению на гражданскую службу или ее прохождению (ст.16 79-ФЗ);фотография.
- категории субъектов, персональные данные которых обрабатываются: лица, замещающие должности государственной гражданской службы Московской области в Министерстве;лица, замещающие должности, не являющиеся должностями государственной гражданской службы;иные работники Министерства;Руководители ГУ МО;лица, претендующие на замещение должностей государственной гражданской службы Московской области в Министерстве;лица, состоящие в кадровом резерве Министерства, претендующие на замещение должностей государственной гражданской службы Московской области в Министерстве или на замещение должностей руководителей подведомственных Министерству государственных учреждений Московской области;лица, ранее состоявшие на гражданской службе (в трудовых отношениях) в Министерстве, личные дела которых не переданы на хранение в государственный архив Московской области;супруги и несовершеннолетние дети лиц, претендующих на замещение должностей государственной гражданской службы Московской области в Министерстве, Руководители ГУ МО, а также лиц замещающих должности государственной гражданской службы Московской области в Министерстве, входящие в перечень должностей, при замещении которых гражданские служащие обязаны представлять сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей;родственники (супруги, в том числе бывшие, дети, в том числе усыновленные, братья и сестры, в том числе неполнородные, отец, мать, усыновители) лиц, замещающих или претендующие на замещение должностей государственной гражданской службы Министерства, которым должен быть оформлен допуск к сведениям, составляющим государственную тайну;лица, проходящие производственную практику в Министерстве.
- перечень действий с персональными данными: Смешанной обработки с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, а в случаях предусмотренных законодательством о ПДн или локальными нормативными актами Министерства передачу (предоставление), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование; паспортные данные; номер рабочего телефона; адрес рабочей электронной почты; ИНН.
- категории субъектов, персональные данные которых обрабатываются: физические лица, представители юридических лиц, индивидуальные предприниматели, обратившиеся в целях оказания им услуг по лицензированию медицинской или фармацевтической деятельности
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, (распространение, предоставление, доступ), блокирование, удаление.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор