Департамент здравоохранения Тюменской области
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0022502
- Основание внесения оператора в реестр: Приказ № 223 от 24.10.2008
- ИНН: 7202161807
- Наименование оператора: Департамент здравоохранения Тюменской области
- Адрес местонахождения: 625048, Тюменская обл., г. Тюмень, ул. Малыгина, д. 48
- Дата регистрации уведомления: 29.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Тюменская область
- Цель обработки персональных данных: с целью выполнения поставленных задач и исполнения функций, возложенных на департамент здравоохранения Тюменской области
- Правовое основание обработки персональных данных: руководствуясь: Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ (ст.ст. 85-90); Указом Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего РФ и ведении его личного дела»; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст.6.1-6.4; 10.1-10.2); Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (ст.ст. 16,72); Основами законодательства Российской Федерации от 22.07.1993 № 5487 «Об охране здоровья граждан» (ст.ст. 6, 61); Федеральным законом от 17.07.1999 № 178-ФЗ «О государственной социальной помощи» (ст. 5); Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (ст. 7); Постановлением Правительства Тюменской области от 24.12.2007 № 320-п «Об утверждении положения о департаменте здравоохранения Тюменской области»; Приказом Министерства здравоохранения и социального развития Российской Федерации от 28.12.2004 № 328 «Об утверждении порядка предоставления набора социальных услуг отдельным категориям граждан»; Приказом Министерства здравоохранения и социального развития от 06.04.2005 № 259 «Об организации оказания дорогостоящей (высокотехнологичной) медицинской помощи за счет средств Федерального бюджета в федеральных специализированных медицинских учреждениях, подведомственных федеральному агентству по здравоохранению и социальному развитию, федеральному медико-биологическому агентству и Российской академии медицинских наук»; Приказом Министерства здравоохранения и социального развития от 17.01.2008 № 14-н «О порядке ведения Федерального регистра медицинских работников - врачей-терапевтов участковых, врачей-педиатров участковых, врачей общей практики (семейных врачей) и медицинских сестер участковых врачей-терапевтов участковых, медицинских сестер участковых врачей-педиатров участковых, медицинских сестер врачей общей практики (семейных врачей)»; Приказом департамента здравоохранения Тюменской области от 04.03.2011 №52ос/155 «О порядке проведения диспансеризации государственных гражданских служащих органов исполнительной власти Тюменской области и муниципальных служащих»; Указом Президента Российской Федерации от 01.02.2005 № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»; Постановлением Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Постановлением Правительства Российской Федерации от 17.03.2010 № 156 «Об утверждении Правил бронирования граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях»; Распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р «Об утверждении формы анкеты для участия в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»; Постановлением Правительства Тюменской области от 27.12.2011 № 494-п «Об осуществлении в 2012 - 2013 годах единовременных компенсационных выплат отдельным категориям медицинских работников, работающих в сельских населенных пунктах либо рабочих поселках» (вместе с «Положением о предоставлении в 2012 - 2013 годах единовременных компенсационных выплат медицинским работникам с высшим профессиональным образованием, прибывшим (переехавшим) в 2011 - 2013 годах на работу в сельские населенные пункты либо рабочие поселки», «Положением о предоставлении в 2012 - 2013 годах единовременных компенсационных выплат медицинским работникам со средним медицинским профессиональным образованием, прибывшим (переехавшим) в 2011 - 2013 годах на работу в сельские населенные пункты либо рабочие поселки»; Постановлением Правительства Тюменской
- описание мер, предусмотренных ст. 18.1 и 19 Закона: проводится внутренний контроль соответствия обработки персональных данных требованиям; проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных; проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных, подтверждаемая аттестатами соответствия требованиям безопасности информации при ее обработке в информационных системах персональных данных; в случае модификации или уничтожения персональных данных вследствие несанкционированного доступа к ним, производится восстановление персональных данных из резервных копий; установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных; ведется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; разработаны и утверждены следующие организационно-распорядительные документы: Приказ об организации работ по обеспечению безопасности персональных данных при их обработке, в том числе в информационных системах персональных данных; Приказ об утверждении перечня сведений конфиденциального характера; Приказ об утверждении перечня персональных данных и перечня информационных систем персональных данных; Приказ об утверждении перечня автоматизированных рабочих мест, общесистемного и прикладного программного обеспечения; Приказ о постоянно действующей комиссии по классификации и определению уровней защищенности информационных систем персональных данных; Акты классификации информационных систем персональных данных; Акты определения уровней защищенности персональных данных при их обработке в информационных системах персональных данных; Частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; Требования по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; Приказ об определении границ контролируемой зоны; Политика оператора в отношении обработки персональных данных; Инструкция о пропускном и внутриобъектовом режимах; Приказ об утверждении матриц доступа к информационным ресурсам и объектам доступа в информационных системах персональных данных; описание технологического процесса обработки персональных данных в информационных системах персональных данных; Приказ об утверждении перечня информационных ресурсов и объектов доступа, подлежащих защите в информационных системах персональных данных; Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований; Приказ об утверждении правил работы с обезличенными персональными данными; Инструкция по обработке запросов субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных; Приказ об утверждении мест хранения материальных носителей персональных данных; Приказ об утверждении порядка проведения внутреннего контроля соответствия обработки персональных данных требованиям; План мероприятий по защите персональных данных; проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и передачи их лицам, не имеющим прав доступа к такой информации, недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование проводится постоянный контроль за обеспечение уровня защищенности персональных данных; ведется видеонаблюдение в коридорах здания; проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и передачи их лицам, не имеющим права доступа к такой информации (использование паролей, ключей доступа в ПЭВМ); недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование, проводится постоянный контроль за обеспечением уровня защищенности персональных данных
- Дата начала обработки персональных данных: 20.05.1997
- Срок или условие прекращения обработки персональных данных: в случае изменения полномочий или передачи функций департамента; истечение сроков хранения персональных данных
- Дата и основание внесения записи в реестр: Приказ № 290 от 15.11.2016
-
- Список информационных систем и их параметры
- Название: № 1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; СНИЛС, ИНН, копия пенсионного удостоверения; номер свидетельства о постановке на учет в налоговом органе; место работы (службы); сведения о периодах трудовой деятельности, стаже государственной гражданской службы, о выполняемой работе, занимаемой должности, дате назначения, переводах на иные должности, основания назначения (перевода); отношение к воинской обязанности (воинское звание, военно-учетная специальность); сведения о наличии либо отсутствии судимости; сведения о вступивших в законную силу решениях суда: о признании недееспособным, ограниченно дееспособным, о лишении права занимать определенные должности государственной службы; сведения о доходах, имуществе и обязательствах имущественного характера, в том числе супруги (супруга), несовершеннолетних детей; результаты медицинского обследования на предмет годности к прохождению государственной гражданской службы (к трудоустройству); сведения о близком родстве или свойстве (родители, супруги, дети, братья, сестры, родители и дети супругов) с кандидатом; сведения о выходе из гражданства Российской Федерации или приобретения гражданства другого государства; наличии гражданства другого государства; копия трудового договора (служебного контракта); дата поступления на гражданскую службу; замещаемая должность гражданской службы; категория должности гражданской службы; группа должности гражданской службы; сведения о присвоении классного чина; сведения о прохождении аттестации: включении в кадровый резерв; сведения о нахождении в кадровом резерве; сведения о награждении, сведения о поощрении гражданского служащего; сведения о наложении на гражданского служащего дисциплинарного взыскания; сведения о доступе к сведениям составляющим государственную или иную охраняемую законом тайну, ФИО получателя социальной выплаты, паспортные данные получателя социальной выплаты, Фамилия, имя, отчество абитуриента, дата рождения, наименование муниципального образования Тюменской области, от которого поступает абитуриент, наименование специальности, баллы, автобиография, характеристика с места работы и (или) учебы гражданина
- категории субъектов, персональные данные которых обрабатываются: сотрудники и не сотрудники учреждения
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (изменение, обновление), использование, уничтожение, передача
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 4
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; СНИЛС, данные полиса ОМС, гражданство, данные удостоверения личности, код категории, по которой гражданину установлена государственная социальная помощь, дата включения/исключения в/из федерального регистра, сведения о получении пенсии, реквизиты документа, подтверждающего право на государственную социальную помощь, идентификационный номер (код) врача, выписавшего рецепт, код заболевания (по МКБ 10), серия и номер рецепта, дата выписки рецепта, источник финансирования, процент льготы рецепта, код лекарственного средства (выписки) по международному непатентованному наименованию и по торговому наименованию, код лекарственной формы, дозировка, выписанное количество единиц лекарственной формы лекарственного средства, срок действия рецепта, код аптечного учреждения, дата обращения пациента в пункт отпуска лекарственного средства, фамилия, имя, отчество врача (фельдшера), место работы врача (фельдшера), должность врача (фельдшера), код специальности медицинского работника, квалификационная категория врача, дата включения/исключения в регистр врачей и фельдшеров, имеющих право на выписку льготных рецептов, дата оформления талона, признак первичного/повторного обращения пациента за ВМП, источник финансирования ВП, кем направлена на ВМП, адрес места жительства, контактный телефон, дата рождения, категория льготы, социальная группа, № талона на оказание ВМП, дата принятия решения о ВМП, код диагноза по МКБ-10, профиль ВМП, код вида ВМП, код клинико-экономической группы, контактная информация медицинского учреждения, ФИО, должность, номер телефона, электронная почта должностного лица медицинского учреждения, дата планируемой/отсроченной госпитализации, сведения о выдаче талонов на проезд, ФИО сопровождающего лица, результаты обращения за ВМП, код диагноза при выписке (по МКБ-10), реабилитация после оказания ВМП
- категории субъектов, персональные данные которых обрабатываются: не сотрудники учреждения
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Название: № 2
- категории персональных данных: фамилия, имя, отчество,состояние здоровья; дата обращения, адрес, содержание обращения, исполнитель по обращению, результаты обработки обращения
- категории субъектов, персональные данные которых обрабатываются: не сотрудники учреждения
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (изменение, обновление), использование, уничтожение, передача
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: № 3
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,семейное положение,социальное положение,образование,состояние здоровья; СНИЛС, ИНН, сведения полиса ОМС, контактный телефон, паспортные данные, проблемы семьи и несовершеннолетнего, свидетельство о рождении, справка освободившегося из колонии, родственные связи
- категории субъектов, персональные данные которых обрабатываются: не сотрудники учреждения
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (изменение, обновление), использование, уничтожение, передача
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор