ЧУЗ "РЖД-МЕДИЦИНА" Г. ОРЁЛ", ОГРН 1045751002329

Внеплановые: 1	(0 нарушений)
Плановые: 3	(1 нарушение)

Внеплановые: 1	(0 нарушений)
Плановые: 1	(5 нарушений)

Внеплановые: 5	(0 нарушений)
Плановые: 1	(1 нарушение)

Плановые: 2

(4 нарушения)

Внеплановые: 1

(0 нарушений)

57-14-000443

исполнение требований законодательства Российской Федерации; защита законных прав и интересов граждан при оказании медицинской помощи и медицинских услуг, проведение медицинских осмотров и установление медицинского диагноза; исполнение договорных обязательств перед учреждениями и организациями, заключившими договора на оказание медицинских услуг, осуществление и выполнение, возложенных законодательством Российской Федерации, на оператора функций, полномочий и обязанностей по выполнение трудового законодательства, осуществление бухгалтерской и кадровой деятельности;

а) В целях организации обработки и обеспечения безопасности персональных данных, приказом руководителя учреждения назначено должностное лицо, ответственное за организацию обработки персональных данных, которое напрямую подчиняется исполнительному органу учреждения. б) Изданы и введены в действие организационно-распорядительные, документы, определяющие политику в отношении обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений: Политика в отношении обработки персональных данных; Положение по обработке и защите персональных данных; Положение о неавтоматизированной обработке персональных данных; Положение о внутриобъектовом, охранном и пропускном режиме; Перечень персональных данных, подлежащих защите. в) реализованы правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных»: выделены информационные системы персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и произведена оценка их актуальности; установлены уровни защищенности информационных систем персональных данных; приказом руководителя учреждения выделены помещения и средства вычислительной техники, предназначенные для обработки персональных данных; организован учет машинных носителей информации; разработана инструкция по обеспечению бесперебойной работы информационной системы персональных данных, обеспечению резервного копирования и восстановления баз данных; разработаны инструкции пользователям по обеспечению безопасности персональных данных, антивирусной защите, действиям во внештатных ситуациях; установлены правила доступа к персональным данным, обрабатываемых в информационных системах персональных данных; обеспечена регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных; определен порядок реагирования и принятия мер по фактам несанкционированного доступа к персональным данным; обеспечено резервное копирование и восстановление баз данных; проведена оценка достаточности и эффективности принимаемых мер по обеспечению безопасности персональных данных; спланированы мероприятия по защите персональных данных и организован контроль за принимаемыми мерами по обеспечению безопасности персональных данных и соответствия установленного уровня защищенности информационных систем персональных данных. г) Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 года № ФЗ-152 «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. д) Проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, а также требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и проводится периодическое обучение указанных работников.

Власов Сергей Иванович

07.03.2014 г.

30.07.2004 г.

в случаях ликвидации учреждения; по истечении срока, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных; при отзыве субъектом г.