казенное учреждение Ханты-Мансийского автономного округа - Югры "Станция переливания крови"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0004467
- Основание внесения оператора в реестр: Приказ № 343 от 16.05.2008
- ИНН: 8602002240
- Наименование оператора: казенное учреждение Ханты-Мансийского автономного округа - Югры "Станция переливания крови"
- Адрес местонахождения: 628403, Тюменская область, Ханты-Мансийский автономный округ-Югра, г. Сургут, проезд Дружбы, д. 4
- Дата регистрации уведомления: 30.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: обеспечение потребности населения в донорской крови и ее компонентах
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в РФ", Федеральный закон от 20.07.2012 № 125-ФЗ "О донорстве крови и ее компонентов", Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", приказ Министерства здравоохранения и социального развития РФ от 28 марта 2012 г. № 278н "Об утверждении требований к организациям здравоохранения (структурным подразделениям), осуществляющим заготовку, переработку, хранение и обеспечение безопасности донорской крови и ее компонентов, и перечня оборудования для их оснащения", приказ Минздрава РФ от 14.09.2001 № 364 "Об утверждении порядка медицинского освидетельствования доноров крови и её компонентов", Федеральный закон от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 30.03.1999 №52-ФЗ «О санитарно-эпидемиологическом благополучии населения», инструкции и формы по заполнению и ведению первичной медицинской документации для учреждений службы крови, утвержденные Минздравом СССР от 07.08.1985 №1055, приказ Министерства здравоохранения и социального развития РФ от 2 мая 2012 г. № 441н "Об утверждении Порядка выдачи медицинскими организациями справок и медицинских заключений", приказ Минздравсоцразвития РФ от 31.03.2005 №246 «Об утверждении форм представления гражданина РФ к награждению нагрудным знаком «Почетный донор России» и перечня документов, подтверждающих сдачу крови или плазмы крови», Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказ ФСТЭК России от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Устав учреждения
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначение ответственных за организацию обработки персональных данных, осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам, ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных работников, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных, применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, Положение об обработке и защите персональных данных работников, охрана, ограниченный доступ в помещения, журнал пропуска в учреждение, в трудовых договорах прописана конфиденциальность и персональная ответственность, установка требований по должностям, периодический инструктаж, инструкция по антивирусной защите, определение продолжительности хранения ПДн, разграничение прав доступа сотрудников к данным, помещение, где хранятся персональные данные, закрывается на ключ, информация доступна для строго определенных сотрудников, ограниченный доступ, приказы по учреждению: от 03 февраля 2014 г. №24 "Об утверждении Положения об обработке службой кадров ПДн работников", от 03 февраля 2014 г. №21 "О защите информации и информационной безопасности", от 03 февраля 2014 г. №22 "Об обеспечении границ контролируемой зоны и утверждении документов, устанавливающих требования безопасности при обработке сведений конфиденциального характера в ИСПДн учреждения", от 03 февраля 2014 г. №23 "Об утверждении комиссии для проведения классификации ИСПДн", от 10 июля 2014 г. №125 "Об организации защиты информации в информационных системах обработки персональных данных", от 01 октября 2014 г. №155 "О политике в области обработки и защиты ПДн", а так же утвержденные вышеназванными приказами перечни, положения, инструкции и обязательства, от 29 декабря 2016 г. №219 "О внедрении системы видеонаблюдения"
- Дата начала обработки персональных данных: 22.01.1996
- Срок или условие прекращения обработки персональных данных: решение Правительства ХМАО-Югры либо Суда о ликвидации или реорганизации учреждения, филиалов
- Дата и основание внесения записи в реестр: Приказ № 19 от 30.01.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; пол, паспортные данные (серия, номер, дата выдачи, кем и когда выдан); данные о наградах и поощрениях; данные документов воинского учета; данные трудовой книжки (предыдущие места работы, назначения, перемещения, должности); данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации и т.п.; данные трудовых договоров; данные страхового свидетельства обязательного пенсионного страхования (СНИЛС); данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории РФ (ИНН); знание иностранных языков; данные о членах семьи (степень родства, ФИО, дата рождения, месяц рождения, год рождения, контрактная информация); данные об использовании льготного проезда для лиц, проживающих в МКC (пункт назначения, вид маршрута следования, дата поездки, вид транспортного средства, технические характеристики автомобиля); данные о налоговых вычетах; сведения о доходах, об имуществе и обязательствах имущественного характера руководителя учреждения и его заместителей; данные страхового медицинского полиса ОМС; гражданство; номера контактных телефонов; специальные категории персональных данных (категория донора, количество донаций донора, время и дата посещения учреждения, место работы донора, наличие звания «почетный донор»)
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с учреждением; уволившиеся работники; работники, вышедшие на пенсию; члены семьи работников; доноры крови и ее компонентов; реципиенты в МО, которым осуществляется переливание заготовленных компонентов крови; физические лица, состоящие в договорных и иных гражданско-правовых отношениях с учреждением
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор