Федеральное государственное бюджетное учреждение «Национальный медицинский исследовательский центр кардиологии» Министерства здравоохранения Российской Федерации
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0048501
- Основание внесения оператора в реестр: Приказ № 54 от 06.05.2009
- ИНН: 7731243467
- Наименование оператора: Федеральное государственное бюджетное учреждение «Национальный медицинский исследовательский центр кардиологии» Министерства здравоохранения Российской Федерации
- Адрес местонахождения: 121552, Москва г., ул. Черепковская 3-я, д. 15а
- Дата регистрации уведомления: 26.03.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва
- Цель обработки персональных данных: С целью соблюдения законности получения, обработки, хранения, а также других действий с персональными данными в рамках действующего законодательства; - исполнения обязанностей работодателя в соответствии с законодательством Российской Федерации: ведения кадрового делопроизводства, обеспечения безопасности данных работника, организации командирования работников; - исполнения гражданско-правовых договоров, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; при оказании медицинской помощи населению: осуществления учета и контроля в системе обязательного социального страхования; при оказании образовательных услуг: - архивного хранения документов в соответствии с законодательством Российской Федерации, в том числе выдачи архивных справок по требованию субъекта персональных данных или его законного представителя.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации; Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Федеральным законом от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральным законом от 22.08.1996 г. № 125-ФЗ «О высшем и послевузовском профессиональном образовании»; Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе»; Федеральным законом от 18.07.2006 г. № 109 «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации», Постановлением Правительства РФ от 16.04.2003 г. № 225 «О трудовых книжках»; Постановлением Правительства РФ от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете; Постановлением Правительства РФ от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», Постановлением Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных; осуществляемой без использования средств автоматизации»; Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований по защите персональных данных при их обработке в информационных системах персональных данных»; лицензией ФГБУ «НМИЦ кардиологии» Минздрава России на осуществление медицинской деятельности; Уставом федерального государственного бюджетного учреждения «Национальный медицинский исследовательский центр кардиологии» Министерства здравоохранения Российской Федерации (утвержден Приказом Министерства здравоохранения и социального развития Российской Федерации от 18.07.2011 № 744).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказом ФГБУ «НМИЦ кардиологии» Минздрава России от 25.12.2017 № 192 назначены должностные лица, ответственные за организацию обработки персональных данных; разработаны документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации. Положение об обработке персональных данных утверждено приказом от 27.11.2017 № 169; приказом от 12.12.2017 № 182 утверждены: перечень обрабатываемой информации и персональных данных в информационных системах персональных данных; перечень пользователей, допущенных к обработке информации в информационных системах персональных данных, обеспечен неограниченный доступ к документу, определяющему политику ФГБУ «НМИЦ кардиологии» Минздрава России в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных (https://cardioweb.ru/files/any/polozheniye_obespechenii_bezopasnosti_personalnykh_dannykh.pdf). Обеспечение безопасности персональных данных осуществляется путем определения угроз безопасности персональных данных при их обработке в информационных системах; применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, применения прошедших в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации средств защиты информации для нейтрализации актуальных угроз безопасности; оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем; учет машинных носителей персональных данных; обнаружения фактов несанкционированного доступа к персональным данным и принятие мер по их нейтрализации; восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; определения правил доступа к персональным данным, обрабатываемым в информационных системах; обеспечения регистрации и учета всех действий, совершаемых с персональных данных в информационных системах Учреждения;
- Дата начала обработки персональных данных: 10.10.2008
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 280 от 29.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия,состояние здоровья; паспортные данные: серия, номер, дата выдачи, организация, выдавшая паспорт, данные иного документа, удостоверяющего личность, гражданство; телефонный номер, электронная почта, данные свидетельства о заключении брака, фамилия, имя, отчество, даты рождения других членов семьи, ИНН, СНИЛС, данные трудовой книжки: серия, номер, сведения о трудовом стаже, место работы, должность, данные о трудовом договоре, период работы, причины увольнения, сведения о предыдущих местах работы, сведения о квалификации, сведения о переподготовке, ученая степень, ученое звание, наименование образовательного учреждения, документ подтверждающий образование (наименование, номер, дата выдачи, специальность), информация о знании иностранных языков, сведения о наличии специальных знаний или специальной подготовки, серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии с учета, данные о наградах, медалях, поощрениях, почетных званиях, данные о доходах, реквизиты банковских счетов, данные о постановке на учет в ранние сроки беременности, о временной нетрудоспособности, о беременности.
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: сотрудникам, состоящим в трудовых (договорных) отношениях с ФГБУ «НМИЦ кардиологии» Минздрава России, физическим лицам (пациентам – гражданам РФ, отношения с которыми осуществляются в целях исполнения Основ законодательства Российской Федерации об охране здоровья граждан, иностранным гражданам, лицам без гражданства); лицам, которым оказываются образовательные услуги; посетителям.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, анализ и статистическая обработка, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор