ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "354 ВОЕННЫЙ КЛИНИЧЕСКИЙ ГОСПИТАЛЬ" МИНИСТЕРСТВА ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 66-18-004266
- Основание внесения оператора в реестр: Приказ № 12 от 07.02.2018
- ИНН: 6661014540
- Наименование оператора: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "354 ВОЕННЫЙ КЛИНИЧЕСКИЙ ГОСПИТАЛЬ" МИНИСТЕРСТВА ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Адрес местонахождения: Свердловская обл., г. Екатеринбург, ул. Декабристов, д.ДОМ 87
- Дата регистрации уведомления: 31.01.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Пермский край; Свердловская область; Челябинская область
- Цель обработки персональных данных: Исполнение Устава ФГКУ «354 ВКГ» Минобороны России; содействие в трудоустройстве; исполнение обязательств по договорам с субъектами персональных данных (трудовые договоры, договоры ГПХ); повышение квалификации работников; расчет, начисление и выплата заработной платы, премий и иных видов выплат; ведение кадрового учета и личных дел работников ФГКУ «354 ВКГ» Минобороны России в соответствии с ТК РФ; охрана труда и здоровья работников; проверка профессиональной пригодности; воинский учет; направление работника в командировку; выдача заверенных доверенностей на получение товарно-материальных ценностей; исполнение обязательств по договорам с контрагентами; реализация социальной политики; ведение медицинских регистров; предоставление в медицинскую службу Центрального военного округа сводных отчетов в соответствии с установленным порядком; сбор, обработка, хранение и предоставление статистической информации; исполнение обязательств перед муниципальными и государственными учреждениями в соответствии с законодательством РФ (предоставление различной информации и отчетности); осуществление работ по хранению, учету и использованию архивных документов; обеспечение соблюдения федеральных законов Российской Федерации и иных нормативных правовых актов.
- Правовое основание обработки персональных данных: Руководствуясь ст.ст. 23-24 Конституции Российской Федерации; ч. 4 Гражданского кодекса Российской Федерации от 18.12.2006 № 230-ФЗ; ст.ст. 86-90 главы 14 Трудового Кодекса Российской Федерации от 30.12.2001 № 197-ФЗ; ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; ст.3, ст. 13, ст. 17, ст.23, ст. 25, ст. 27 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; ст.ст. 5-6, ст. 15 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.ст. 6-9, ст. ст. 16-17 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ст. 28, ст. 32 Федерального закона от 24.07.2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»; ст. 4 главы 1, ст.13 главы 2, ст. ст. 14-16 главы 3, глава 4, ст. 55 главы 5, ст. 51, ст. ст. 53-54., ст. 59 главы 6, ст. ст. 91-94, ст. 97 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Постановление Правительства Российской Федерации от 16.04.2003 № 225 «О трудовых книжках»; Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Министерства труда Российской Федерации от 10.10.2003 № 69 «Об утверждении Инструкции по заполнению трудовых книжек»; Приказ Министерства здравоохранения Российской Федерации от 18.06.2013 № 382н «О формах медицинской документации и статистической отчетности, используемых при проведении диспансеризации определенных групп взрослого населения и профилактических медицинских осмотров»; Приказ Министерства здравоохранения Российской Федерации от 31.12.2013 № 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг»; другие действующие нормативно-правовые акты Правительства Российской Федерации, ФСБ России, ФСТЭК России, Министерства здравоохранения Российской Федерации, ТФОМС, а также приказы и распоряжения Главного военно-медицинского управления Министерства обороны Российской Федерации, медицинской службы Центрального военного округа, относящиеся к вопросу обработки и защиты персональных данных; Устав ФГКУ «354 ВКГ» Минобороны России, утвержденный приказом директора Департамента имущественных отношений Минобороны России от 26.12.2017 № 3620; договора (трудовые, гражданско-правовые) с субъектами персональных данных; письменные согласия субъектов персональных данных на обработку персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: назначен ответственный за организацию обработки персональных данных; разработан, утвержден и введен в действие комплект локально-нормативных документов, определяющий порядок обработки и защиты персональных данных: Политика информационной безопасности; Положение об обработке и защите персональных данных; Приказы о пропускном и внутриобъектовом режимах; Приказ о доступе в помещения; инструкции; организована и внедрена система допуска работников к персональным данным и учет допущенных лиц; проведено разграничение прав доступа работников к информационным системам персональных данных; осуществляется учет машинных носителей персональных данных; охрана зданий и помещений в нерабочее время осуществляется с использованием охранной сигнализации; проводится контроль за полнотой и эффективностью принятых мер обеспечения безопасности. Технические меры: обеспечена охрана зданий и помещений с помощью средств доступа, сигнализации и видеонаблюдения; доступ в помещения, где обрабатываются персональные данные, ограничен; осуществлено ограничение и аутентификация доступа к информационным системам персональных данных; осуществляется сохранение информации о начале и окончание работы с базой персональных данных с указанием данных пользователя; использование лицензированного и сертифицированного антивирусного программного обеспечения; использование сертифицированного межсетевого экрана для защиты от несанк
- Дата начала обработки персональных данных: 30.01.2018
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности оператора как юридического лица (ликвидация или реорганизация), достижение цели обработки персональных данных, отзыв субъектом персональных данных согласия на обработку персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 12 от 07.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,образование,состояние здоровья; Данные документов: категория пациента (по принадлежности к контингенту Минобороны, дающему право на получение медицинской помощи в военно-медицинских учреждениях, звание (для военнослужащих), место работы (службы для военнослужащих), специальность, документы, удостоверяющие право на получение медицинской помощи в военно-медицинских учреждениях, страхового полиса обязательного медицинского страхования (ОМС) (кроме военнослужащих), СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором (ФГКУ «354 ВКГ» Минобороны России); физические лица, обратившиеся за медицинской помощью в ФГКУ «354 ВКГ» Минобороны России и/или в целях оказания им мер социальной поддержки.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Данные документов: паспорта РФ, трудовой книжки, свидетельства о рождении, о заключении/расторжении брака, об образовании, трудового договора, аттестации, о повышении квалификации, индивидуального номера плательщика (ИНН), страхового номера индивидуального лицевого счета (СНИЛС); сведения: о контактных телефонных номерах, о составе семьи, о занимаемой должности и месте работы, о должностном окладе, о наградах, о поощрениях, о званиях, по лицевому банковскому счету, о трудовой пенсии, об ограничении трудоспособности, о мерах социальной поддержки, об отпусках, о командировках; сведения, необходимые для работы с финансовыми организациями и совершения банковских операций в интересах субъекта персональных данных.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором (ФГКУ «354 ВКГ» Минобороны России).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,социальное положение,состояние здоровья; Данные документов: тип документа страхования ОМС, номер документа страхования ОМС, территория проживания, документ, удостоверяющий личность: тип документа, серия, номер, СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в ФГКУ «354 ВКГ» Минобороны России и/или в целях оказания им мер социальной поддержки.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,социальное положение,состояние здоровья; Данные документов: тип документа страхования ОМС, номер документа страхования ОМС, территория проживания, документ, удостоверяющий личность: тип документа, серия, номер, СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, обратившиеся за медицинской помощью в ФГКУ «354 ВКГ» Минобороны России и/или в целях оказания им мер социальной поддержки.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; Данные документов: паспорта РФ, свидетельства о рождении, о заключении/расторжении брака, трудового договора, индивидуального номера плательщика (ИНН), страхового номера индивидуального лицевого счета (СНИЛС); сведения: о контактных телефонных номерах, о занимаемой должности и месте работы, о должностном окладе, о трудовой пенсии, об ограничении трудоспособности, о мерах социальной поддержки, об отпусках, командировках.
- категории субъектов, персональные данные которых обрабатываются: Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором (ФГКУ «354 ВКГ» Минобороны России).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор