Санкт-Петербургское государственное бюджетное стационарное учреждение социального обслуживания "Специнтернат для инвалидов и граждан пенсионного возраста, освобожденных из мест лишения"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 78-19-006330
- Основание внесения оператора в реестр: Приказ № 169 от 24.09.2019
- ИНН: 7817032362
- Наименование оператора: Санкт-Петербургское государственное бюджетное стационарное учреждение социального обслуживания "Специнтернат для инвалидов и граждан пенсионного возраста, освобожденных из мест лишения"
- Адрес местонахождения: 196645, г. Санкт-Петербург, п. Усть-Ижора, ш. Шлиссельбургское, д. 253, лит. А
- Дата регистрации уведомления: 17.09.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Санкт-Петербург
- Цель обработки персональных данных: исполнение требований законодательства Российской Федерации, защита законных прав и интересов граждан при оказании стационарных социальных услуг, исполнение договорных обязательств перед гражданами, заключившими договора на оказание стационарных социальных услуг, а также для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (выполнение трудового законодательства, осуществление бухгалтерской и кадровой деятельности)
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федеральный закон от 01.04.1996 № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановление Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Приказ Минздрава России от 31.12.2013 № 1159н "Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг", Устав СПб ГБСУСО "Специнтернат", лицензия на осуществление медицинской деятельности от 20.06.2016 № ЛО-78-01-006893
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначено ответственное лицо за организацию обработки персональных данных; разработаны и утверждены документы, определяющие политику СПб ГБСУСО "Специнтернат" в отношении обработки персональных данных, регламентирующие порядок и условия обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам; произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых оператором мер по обеспечению безопасности персональных данных, работники СПб ГБСУСО "Специнтернат" ознакомлены с положениями законодательства Российской Федерации о персональных данных, а также с документами СПб ГБСУСО "Специнтернат", регламентирующими порядок и условия обработки персональных данных, выделены информационные системы ПДн, проведена их категоризация, определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, организован учет машинных носителей информации; введены режим безопасности обработки и обращения с ПДн, организовано обеспечение резервного копирования и восстановления баз данных;определен порядок реагирования и принятия мер по фактам несанкционированного доступа к ПДн, спланированы периодические проверки соответствия системы защиты ПДн, аудит уровня защищенности ПДн, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты ПДн
- Дата начала обработки персональных данных: 06.10.2019
- Срок или условие прекращения обработки персональных данных: прекращение всех видов обработки персональных данных осуществляется в случае ликвидации СПб ГБУ "Специнтернат"; прекращение автоматизированной, а также неавтоматизированной обработки или уничтожение персональных данных получателей социальных услуг и работников осуществляется по письменному требованию либо по истечению сроков хранения документов
- Дата и основание внесения записи в реестр: Приказ № 169 от 24.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: получатели социальных услуг, состоящие в договорных отношениях с СПб ГБСУСО "Специнтернат"; работники СПб ГБСУСО "Специнтернат"
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уничтожение (обновление, изменение), использование, автоматизированная и неавтоматизированная передача, обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор