Федеральное государственное бюджетное учреждение здравоохранения "Центр гигиены и эпидемиологии № 122 Федерального медико-биологического агентства"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0020189
- Основание внесения оператора в реестр: Приказ № 205 от 13.10.2008
- ИНН: 7802160210
- Наименование оператора: Федеральное государственное бюджетное учреждение здравоохранения "Центр гигиены и эпидемиологии № 122 Федерального медико-биологического агентства"
- Адрес местонахождения: 194291, г. Санкт-Петербург, пр-кт Луначарского, д. 47
- Дата регистрации уведомления: 16.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: выполнение целей и задач, указанных в Уставе учреждения: обеспечение санитарно-эпидемиологического благополучия работников обслуживаемых предприятий, расположенных на территории г. Санкт-Петербурга и Ленинградской области; оказание медицинских услуг; обеспечение санитарно-эпидемиологического благополучия населения; обеспечение медицинского учета заболевших лиц; эпидемиологического наблюдения за очагом инфекционного заболевания; проведение оперативного и ретроспективного эпидемиологического анализа; прогнозирование эпидемиологической ситуации; содействие в трудоустройстве; содействие в прохождении стажировки; учет кадрового состава Учреждения в соответствии с ТК РФ; расчет, начисление и выплата заработной платы, премий, компенсаций, страховых взносов и иных видов выплат
- Правовое основание обработки персональных данных: Конституция РФ, ст.24; Федеральный закон от 30.12.2001 № 197-ФЗ «Трудовой кодекс Российской Федерации», ст.ст. 65, 85-90; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 30.03.1999 № 52-ФЗ (ред. от 01.12.2007) «О санитарно-эпидемиологическом благополучии населения», ст.52; Федеральный закон от 18.06.2001 № 77-ФЗ (ред. от 18.10.2007) «О предупреждении распространения туберкулеза в Российской Федерации», ст. 12; Приказ Роспотребнадзора от 20.05.2005 № 402 «О личной медицинской книжке и санитарном паспорте»; Приказ МЗ РФ от 29.06.2000 № 229 «О профессиональной гигиенической подготовке и аттестации должностных лиц и работников организаций»; раздел 3 Устава ФГУЗ ЦГиЭ №122 ФМБА России, утвержден приказом ФМБА России от 20.02.2008 №47; Лицензия Росздравнадзора на осуществление медицинской деятельности от 30.09.2013 № ФС-99-01-008236
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, в том числе: «Положение об обработке персональных данных», «Положение о порядке организации и проведения работ по защите персональных данных при их обработке в информационных системах персональных данных», «Инструкция по сбору персональных данных от субъектов», «Инструкция по обработке и обеспечению безопасности персональных данных без использования средств автоматизации», «Инструкция по обеспечению безопасности персональных данных при взаимодействии с контрагентами», «Инструкция ответственному за обеспечение безопасности обработки персональных данных», «Инструкция по обработке обращений субъектов персональных данных», «Инструкция по обеспечению безопасности персональных данных при автоматизированной обработке», комплект организационно-распорядительной документации на информационные системы персональных данных, в том числе инструкции пользователям и администраторам указанных информационных систем; реализован комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 №152-ФЗ «О персональных данных», в том числе: определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, обеспечено применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, обеспечено применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в том числе сертифицированных по требованиям безопасности информации, реализован учет машинных носителей персональных данных и установлен порядок обращения с ними, установлен строгий порядок предоставления доступа к обработке персональных данных, установлены правила разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных, обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных, обеспечен контроль за принимаемыми мерами по обеспечению безопасности персональных данных
- Дата начала обработки персональных данных: 12.12.2000
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация учреждения
- Дата и основание внесения записи в реестр: Приказ № 181 от 10.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; диагноз инфекционного заболевания
- категории субъектов, персональные данные которых обрабатываются: субъекты, состоящие в трудовых отношениях с учреждением (работникам учреждения); работники обслуживаемых предприятий; физические лица, состоящие в договорных и иных гражданско-правовых отношениях с учреждением; соискатели на вакантные должности; стажеры
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, изменение, использование, передача, обезличивание, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор