Федеральное государственное бюджетное учреждение "Санкт-Петербургский научно-исследовательский институт фтизиопульмонологии" Министерства здравоохранения Российской Федерации
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0031665
- Основание внесения оператора в реестр: Приказ № 295 от 26.12.2008
- ИНН: 7815022288
- Наименование оператора: Федеральное государственное бюджетное учреждение "Санкт-Петербургский научно-исследовательский институт фтизиопульмонологии" Министерства здравоохранения Российской Федерации
- Адрес местонахождения: 191036, г. Санкт-Петербург, пр-кт Лиговский, д. 2-4
- Дата регистрации уведомления: 01.12.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: ведение бухгалтерского и кадрового учета, выполнение требований трудового законодательства Российской Федерации; Оказание медицинской помощи населению, обеспечение соблюдения законов и иных нормативных правовых актов в сфере здравоохранения, реализация уставных задач
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 01.01.96 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральный закон от 15.12.01 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон от 17.12.01 № 173-ФЗ "О трудовых пенсиях в Российской Федерации"; Федеральный закон от 28.03.98 № 53-ФЗ "О воинской обязанности и военной службе"; Федеральный закон от 26.02.97 № 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации"; Федеральный закон от 21.11.11 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральный закон от 29.11.10 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Федеральный закон Российской Федерации от 27.07.06 № 152-ФЗ "О персональных данных"; Постановление Правительства РФ от 01.11.12 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Постановление Правительства РФ от 15.09.08 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановление Правительства РФ от 04.10.12 № 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг"; Приказ Министерства здравоохранения РФ от 31.12.13 № 1159н "Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг". Устав ФГБУ "СПб НИИФ" Минздрава России (г.Санкт-Петербург)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработано и утверждено Положение о защите и порядке обработке персональных данных, назначен ответственный за организацию обработки персональных данных. Разработано и утверждено Положение об информационной безопасности. Разработаны документы, определяющие политику в отношении обработки персональных данных, в том числе соглашение о не разглашении персональных данных. Применены организационные и технические меры по обеспечению безопасности персональных данных. Сотрудники ФГБУ "СПб НИИФ" Минздрава России, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ФГБУ "СПб НИИФ" Минздрава России в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Применены прошедшие в установленном порядке процедуру соответствия средства защиты. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе. Организован режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения
- Дата начала обработки персональных данных: 21.07.2011
- Срок или условие прекращения обработки персональных данных: изменение законодательства, ликвидация юридического лица, отзыв согласия на обработку персональных данных и иные условия прекращения обработки персональных данных, предусмотренные законодательством Российской Федерации
- Дата и основание внесения записи в реестр: Приказ № 178 от 02.10.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни; ИНН, свидетельство об образовании, данные паспорта, военного билета, медицинского полиса, страхового свидетельства, сведений из личных карточек, сведения воинского учета, пол, гражданство, сведения о близких родственниках, контактные телефоны
- категории субъектов, персональные данные которых обрабатываются: физические лица, получающие медицинскую помощь (пациенты); физические лица с которыми заключены трудовые договоры (сотрудники); физические лица проходящие обучение (студенты); физические лица, состоящие в договорных отношениях (контрагенты); граждане, обратившиеся с жалобами, заявлениями
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор