казенное учреждение здравоохранения Орловской области "Специализированный дом ребенка"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0008693
- Основание внесения оператора в реестр: Приказ № 421 от 09.06.2008
- ИНН: 5753024401
- Наименование оператора: казенное учреждение здравоохранения Орловской области "Специализированный дом ребенка"
- Адрес местонахождения: 302019, Орловская обл., г. Орёл, ул. Трудовых Резервов, д. 34
- Дата регистрации уведомления: 21.04.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Орловская область
- Цель обработки персональных данных: трудоустройство, работа в учреждении, продвижение по службе, обучение, повышение квалификации, награждение, направление в командировки, пребывание в учреждении, лечение, получение социальных льгот, усыновление (удочерение), передача под опеку, передача в приёмную семью, диспансеризация, направление на обследование, направление на лечение, внесение в Федеральный регистр детей- инвалидов.
- Правовое основание обработки персональных данных: Федеральный Закон «О персональных данных», от 27.07.2006 № 152-ФЗ, Устав КУЗ Орловской области "Специализированный дом ребёнка" № 2115753060201 от 23.12.2012, Лицензия ЛO-57-01-000096 от 28.01.2009, Конституция РФ (ст.41), Федеральный Закон РФ от 21.12.1996 № 159-ФЗ «О дополнительных гарантиях по социальной защите детей сирот и детей, оставшихся без попечения родителей», Федеральный Закон РФ «О социальной защите инвалидов в РФ» № 181 -ФЗ от 24.11.1995,Трудовой Кодекс РФ с учётом Федерального закона от 30.06.2006 № 90-ФЗ ст.56-84, Семейный Кодекс РФ от 08.12.1995, Гражданский Кодекс РФ от 13.11.1994
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработан план мероприятий по защите персональных данных КУЗ Орловской области «Специализированный дом ребёнка».Назначен ответственный за обеспечение безопасности персональных данных в КУЗ Орловской области «Специализированный дом ребёнка».Разработана «Инструкция администратора безопасности персональных данных» КУЗ Орловской области «Специализированный дом ребёнка».Разработано Положение о персональных данных КУЗ Орловской области «Специализированный дом ребёнка». Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, согласно «Плану внутренних проверок режима защиты персональных данных».Определён круг сотрудников учреждения, имеющих доступ к тем или иным персональным данным, обрабатываемым в учреждении.Назначены ответственные за сбор, хранение и обработку персональных данных сотрудники.Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.На стенде организации размещено Положение о персональных данных КУЗ Орловской области «Специализированный дом ребёнка», определяющее порядок обработки персональных данных и требования к их защите. Классифицированы ИСПДн учреждения.Разработана организационно- распорядительная документация информационных систем персональных данных учреждения. Разработаны модели угроз безопасности в информационных системах персональных данныхучреждения.Разработаны модели вероятных нарушителей применительно к конкретным условиям функционирования информационных систем персональных данных чреждения.Разработаны частные модели угроз безопасности персональных данных в информационных системах персональных данных. Правовые меры: Положение об обработке персональных данных КУЗ Орловской области «Специализированный дом ребёнка», утверждённое приказом № 74 от 22.05.2012. Организационные меры: информация доступна для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, на окнах установлены жалюзи и металлические решётки, сведения на бумажных носителях хранятся в сейфах или металлических шкафах, или запирающихся шкафах, определены места хранения персональных данных.
- Дата начала обработки персональных данных: 26.06.1998
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица или реорганизация, согласно законодательству РФ.
- Дата и основание внесения записи в реестр: Приказ № 58 от 19.08.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Тип документа, удостоверяющего личность: серия документа, номер документа, кем выдан документ, дата выдачи, телефон, гражданство, наличие личного автомобиля, данные о наградах, учебное заведение, год окончания, серия диплома, номер диплома, специальность, тип образования, послевузовское образование, базовая организация: начало прохождения, окончание прохождения, учетная запись, номер диплома, тип образования, дата получения документа, специальность; квалификационная категория: категория, специальность, год присвоения; переподготовка: учебное заведение, год прохождения, количество часов, специальность; специальность по сертификату специалиста: учебное заведение, дата получения, серия сертификата, номер сертификата, специальность по сертификату; отношение к воинской службе; идентификационный номер (код) медработника; научная степень, дата исключения из регистра; причина исключения из регистра. Данные о наличии учащихся детей младше 24 лет, данные о приеме на работу, занимаемая должность, данные о переводе на другую работу (в учреждение), данные о поощрениях, данные об отпусках, данные о периодн временной нетрудоспособности, данные о командировках, данные об увольнении, данные о социальных гарантиях, данные о трудовом, страховом, общем и льготном стаже, данные о социальных льготах, дата поступления на работу, дата увольнения, данные об отпусках, данные об инвалидности, дата выдачи справки ВТЭК, дата окончания справки ВТЭК.
- категории субъектов, персональные данные которых обрабатываются: сотрудники учреждения, воспитанники учреждения.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, обезличивание, блокирование, уничтожение, размещение в общедоступных источниках, передача.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор