Муниципальное автономное учреждение "Медицинский информационно-аналитический центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025659
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 6658080366
- Наименование оператора: Муниципальное автономное учреждение "Медицинский информационно-аналитический центр"
- Адрес местонахождения: 620014, Свердловская обл., г. Екатеринбург, ул. Челюскинцев, д. 5, литер О
- Дата регистрации уведомления: 22.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Свердловская область
- Цель обработки персональных данных: Исполнение Устава МАУ «Центр Мединком»; содействие в трудоустройстве; исполнение обязательств по договорам с субъектом персональных данных (трудовые договоры, договоры ГПХ); повышение квалификации работников; расчет, начисление и выплата заработной платы, премий и иных видов выплат; ведение кадрового учета и личных дел работников МАУ «Центр Мединком» в соответствии с ТК РФ; охрана труда и здоровья работников; проверка профессиональной пригодности; воинский учет; направление работника в командировку; выдача заверенных доверенностей на получение товарно-материальных ценностей; исполнение обязательств по договорам с контрагентами; реализация социальной политики; формирование, ведение и актуализация единой информационной системы муниципального здравоохранения; организация сбора, обработка и анализ медицинских статистических данных о кадрах, финансах, ресурсах муниципальных учреждений здравоохранения; формирование и ведение медицинских регистров; предоставление в Управление здравоохранения Администрации города Екатеринбурга сводных отчетов в соответствии с установленным порядком; сбор, обработка, хранение и предоставление статистической информации; обобщение и подготовка статистических, информационно-аналитических и методических материалов, аналитических обзоров и докладов о деятельности информационной системы муниципального здравоохранения; организационно-методическая деятельность по совершенствованию и координации оказания специализированной и высокотехнологичных видов медицинской помощи; исполнение обязательств перед муниципальными и государственными учреждениями в соответствии с законодательством РФ (предоставление различной информации и отчетности); учет детей, находящихся в трудной жизненной ситуации, и детей-сирот; осуществление работ по хранению, учету и использованию архивных документов; обеспечение соблюдения федеральных законов Российской Федерации и иных нормативных правовых актов.
- Правовое основание обработки персональных данных: Cт.ст. 23-24 Конституции Российской Федерации; ч. 4 Гражданского кодекса Российской Федерации от 18.12.2006 г. № 230-ФЗ; ст.ст. 86-90 главы 14 Трудового Кодекса Российской Федерации от 30.12.2001 г. № 187-ФЗ; ст. 8 Федерального закона от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе»; ст.3, ст. 13, ст. 17, ст.23, ст. 23, ст. 25, ст. 27 Федерального закона от 22.10.2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»; Федерального закона от 19.12.2005 г. №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; ст. ст. 5-6, ст. 15 Федерального закона от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; ст. ст. 6-9, ст. ст. 16-17 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»; ст. 28, ст. 32 Федерального закона от 24.07.2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; ст. 4 главы 1, ст.13 главы 2, ст. ст. 14-16 главы 3, глава 4, ст. 55 главы 5, ст. 51, ст. ст. 53-54., ст. 59 главы 6, ст. ст. 91-94, ст. 97 Федерального закона от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Постановление Правительства Российской Федерации от 16.04.2003 г. № 225 «О трудовых книжках»; Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»; Постановление Правительства Российской Федерации от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиях хранения таких данных вне информационных систем персональных данных»; Постановление Правительства Российской Федерации от 15.09. 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановление Правительства Российской Федерации от 01.11. 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Министерства труда Российской Федерации от 10.10. 2003 г. № 69 «Об утверждении Инструкции по заполнению трудовых книжек»; Приказ Министерства здравоохранения и социального развития Российской Федерации от 02.07.2007 г. № 452 «О правилах проведения диспансеризации находящихся в стационарных учреждениях детей-сирот и детей, оставшихся без попечения родителей»; Приказ Министерства здравоохранения и социального развития Российской Федерации от 17.01.2008 г. № 14н «О порядке ведения Федерального регистра медицинских работников – врачей-терапевтов участковых, врачей педиатров участковых, врачей общей практики (семейных врачей) и медицинских сестер участковых врачей-терапевтов участковых, медицинских сестер участковых врачей-педиатров участковых, медицинских сестер врачей общей практики (семейных) врачей»; Приказ Министерства здравоохранения Российской Федерации от 21.12.2012 г. № 1346н «О Порядке прохождения несовершеннолетними медицинских осмотров, в том числе при поступлении в образовательные учреждения и в период обучения в них»; Приказ Министерства здравоохранения Российской Федерации от 11.04.13 г. № 216н «Об утверждении Порядка диспансеризации детей-сирот и детей, оставшихся без попечения родителей, в том числе усыновленных (удочеренных), принятых под опеку (попечительство), в приемную или патронажную семью»; Приказ Министерства здравоохранения Российской Федерации от 18.06.2013 г. № 382н «О формах медицинской документации и статистической отчетности, используемых при проведении диспансеризации определенных групп взрослого населения и профилактических медицинских осмотров»; Приказ Министерства здравоохранения Российской Федерации от 31.12.2013 г. № 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг»; другие действующие нормативно-правовые акты Российской Федерации, ФСБ России, ФСТЭК России, Министерства здравоохранения Российской Федерации, ТФОМС, а также приказы и распоряжения Управления здравоохранения Администрации города Екатеринбурга, относящиеся к вопросу обработки и защиты персональных данных; Устав МАУ «Центр Мединком», утвержденный распоряжением начальника Управления здравоохранения Администрации города Екатеринбурга от 29.01.2014 г.; договора (трудовые, гражданско-правовые) с субъектами персональных данных; письменные согласия субъектов персональных данных на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: назначен ответственный за организацию обработки персональных данных; в структуре учреждения функционирует отдел информационной безопасности; разработан, утвержден и введен в действие комплект локально-нормативных документов, определяющий порядок обработки и защиты персональных данных: Концепция и Политика информационной безопасности; Положение о конфиденциальной информации; Перечень сведений конфиденциального характера; Положение об обработке и защите персональных данных; Положение о пропускном и внутриобъектовом режиме; Положение о доступе в помещения; Инструкции; организована и внедрена система допуска работников к персональным данным и учет допущенных лиц; проведено разграничение прав доступа работников к информационным системам персональных данных; осуществляется учет машинных носителей персональных данных; охрана зданий и помещений в нерабочее время осуществляется с использованием охранной сигнализации; проводится контроль за полнотой и эффективностью принятых мер обеспечения безопасности. Технические меры: обеспечена охрана зданий и помещений с помощью средств доступа, сигнализации и видеонаблюдения; доступ в помещения, где обрабатываются персональные данные, ограничен; осуществлено ограничение и аутентификация доступа к информационным системам персональных данных; осуществляется сохранение информации о начале и окончание работы с базой персональных данных с указанием данных пользователя; использование лицензированного и сертифицированного антивирусного программного обеспечения; использование сертифицированных средств защиты от несанкционированного доступа на автоматизированных рабочих местах работников, обрабатывающих персональные данные; использование сертифицированного межсетевого экрана для защиты от несанкционированного доступа из сети Интернет; использование сертифицированных средств криптографической защиты информации; использование сертифицированных средств защиты, осуществляющих внутренний аудит состояния защищенности сети учреждения и анализа защищенности; информация передается на магнитных и бумажных носителях, а также по защищенным каналам в специально выделенной сети с использованием средств криптографической защиты; защита персональных данных осуществляется сертифицированными средства защиты информации; организовано серверное помещение, оборудованное в соответствии с требованиями по информационной безопасности, в котором осуществляется централизованное хранение баз данных; осуществляется систематическое резервное копирование баз данных; хранение баз данных на съемных электронных носителях с паролем организовано в специально оборудованном запираемом помещении, там же организовано хранение бумажных носителей в сейфе и запираемых металлических шкафах.
- Дата начала обработки персональных данных: 01.01.1996
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности оператора как юридического лица (ликвидация или реорганизация), достижение цели обработки персональных данных, отзыв субъектом персональных данных согласия на обработку персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 170 от 21.10.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; Данные документов: паспорта РФ, трудовой книжки, военного билета, свидетельства о рождении, о заключении брака/расторжении брака, пенсионного удостоверения, об образовании, трудового договора, аттестации, о повышении квалификации, ИНН; СНИЛС; ОМС. Сведения: о контактных телефонных номерах и электронной почте, о составе семьи и ближайших родственниках, о занимаемой должности и месте работы, о должностном окладе, о наградах, о поощрениях, о званиях, по лицевому банковскому счету, о трудовой пенсии, о льготах, об оказанной медицинской помощи, об ограничении трудоспособности, о мерах социальной поддержки, об отпусках, о командировках, необходимые для работы с финансовыми организациями и совершенствования банковских операций в интересах субъекта персональных данных.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором (МАУ «Центр Мединком»); физические лица, состоящие в трудовых отношениях с оператором, в том числе лица, нанятые по договору подряда и их близкие родственники (супруг/супруга, дети); медицинские работники, состоящие в трудовых отношениях с лечебно-профилактическими учреждениями подведомственными Управлению здравоохранения Администрации города Екатеринбурга; физические лица, обратившиеся за медицинской помощью в лечебно-профилактические учреждения города Екатеринбурга и/или в целях оказания им мер социальной поддержки; дети-сироты и дети, оставшиеся без попечения родителей, в том числе усыновленные (удочеренные), принятые под опеку (попечительство), в приемную или патронажную семью; несовершеннолетние; граждане, обратившиеся с жалобами, заявлениями, их законные представители; граждане, направившие мини-резюме при устройстве на работу на замещение вакантных должностей.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор