Федеральное бюджетное учреждение здравоохранения "Центр гигиены и эпидемиологии в Челябинской области"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0024586
- Основание внесения оператора в реестр: Приказ № 242 от 12.11.2008
- ИНН: 7451216566
- Наименование оператора: Федеральное бюджетное учреждение здравоохранения "Центр гигиены и эпидемиологии в Челябинской области"
- Адрес местонахождения: 454048, Челябинская обл., г. Челябинск, ул. Елькина, д. 73
- Дата регистрации уведомления: 16.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Челябинская область
- Цель обработки персональных данных: выполнение работ, оказание услуг в целях обеспечения реализации предусмотренных законодательством РФ полномочий Управления Федеральной службы; защита персональных данных (ПД) от несанкционированного доступа, неправомерного их использования или утраты, а так же защита ПД индивидуальных предпринимателей, а так же заболевших инфекционными, паразитарными заболеваниями, получивших пищевые и другой этиологии отравления.
- Правовое основание обработки персональных данных: Федеральный закон № 152 "О перснальных данных"; ТК РФ ст. 85-90; лицензия № ФС-74-01-000970 от 23.01.2009г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Назначено ответственное лицо за организацию ПД (приказ № 409 от 19.07.2012г.) 2. Изданы: 1) Положение "Об обеспечении безопасности ПД при обработке в информационных системах ПД, а так же при обработке их на бумажном носителях" (утв. 26.10.2011г.) Приказы: 2.1 Приказ № 436 от 27.04.2017г."Об организации работы по защите ПД" 2.2 Приказ № 1029 от 16.12.2016г. "О назначении администраторов информационной безопасности и технического обслуживания ИСПДн" 2.3 Приказ № 100 от 05.02.2016г. "Об утверждении мест хранения носителей ПД" 2.4 Приказ № 412 от 19.07.2012г. "Об утверждения перечня ПД, подлежащих защите" 2.5 Приказ № 98 от 05.02.2016г. "Об утверждения списков лиц, которым необходим доступ к ПД" 2.6 Приказ № 912 от 03.10.2017г. "Об утверждения перечня информационных систем ПД" 2.7 Приказ № 415 от 19.07.2012г. " Об ограничении доступа в помещениях серверных" 2.8 Приказ № 96 от 05.02.2016г. " О создание экспертной комиссии по уничтожению документов, содержащих ПД в электронном виде и на бумажных носителях" 2.9 Приказ № 94 от 05.02.2016г. " Об утверждении перечня должностей, осуществляющих обработку ПД, либо имеющих доступ к ним" 2.10 Приказ № 437 от 27.04.2017г. " О назначение ответственных лиц за организацию работы с ПД в ФБУЗ “Центр гигиены и эпидемиологии в Челябинской области" 3. Разработаны, утверждены и согласованы требования по обеспечению безопасности ПД (утверждено главным врачом Центра 21.09.2011г. и согласовано генеральным директором ООО "АстраСистемные технологии") 4. Проведено обследование информационной сиcтемы ПД в Центре.Составлен акт обследования и утвержден 21.09.2011г. 5. Разработан, согласован и утвержден главным врачом Центра техническое задание на комплекс мероприятий по построению системы защиты ПД в центре. 6. Утверждены главным врачом акты классификации информционных систем ПД 21.09.2011г. 7. Разработаны, согласованы и утверждены модели угроз безопасности ПД 21.09.2011г. 8. Работники ФБУЗ "Центр гигиены и эпидемиологии в Челябинской области" ознакомлены с ФЗ № 152 от 27.07.2006г. "О персональных данных", все работники заполнили согласие на обработку ПД. При приеме на работу заполняются согласия на обработку ПД. Работники осуществляющие обработку ПД заполняют обязательство о неразглашении ПД, ознакомлены с положением законодательства РФ о персональных данных, локальными актами по вопросам обработки ПД. 9. 2 человека прошли обучение на базе ГБОУ ВПО "Южноуральский государственный университет" на цикле "Защита персональных данных в учреждениях и организациях".
- Дата начала обработки персональных данных: 12.11.2008
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 204 от 09.11.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС, допуск к гос.тайне, данные о детях, сведения о военском учете.
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором, индивидуальные предприниматели, физические лица, заболевшие инфекционными, паразитарными заболеваниями.
- перечень действий с персональными данными: Получение, хранение, комбинирование, обновление, использование. передача, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес;
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с оператором, индивидуальные предприниматели, физические лица, заболевшие инфекционными, паразитарными заболеваниями.
- перечень действий с персональными данными: Получение, хранение, комбинирование, обновление, использование. передача, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес;
- категории субъектов, персональные данные которых обрабатываются: Индивидуальные предприниматели, физические лица, юридические лица.
- перечень действий с персональными данными: Получение, хранение, комбинирование, обновление, использование. передача, уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор