Приложение. Политика обработки персональных данных субъектов персональных данных министерства здравоохранения Краснодарского края

Приложение

УТВЕРЖДЕНА
приказом министерства
здравоохранения Краснодарского края
от 24.06.2021 г. N 3141

Политика
обработки персональных данных субъектов персональных данных министерства здравоохранения Краснодарского края

1. Общие положения

1.1. Настоящая политика обработки персональных данных субъектов персональных данных министерства здравоохранения Краснодарского края (далее - Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных в министерстве здравоохранения Краснодарского края (далее - Оператор, министерство). Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

1.2. В настоящем документе используются следующие основные понятия:

1) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

2) безопасность персональных данных - состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных;

3) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

4) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

5) конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

6) несанкционированный доступ (несанкционированные действия) - доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации или действий с ней с применением штатных средств информационной системы или средств, аналогичных им по своим функциональному предназначению и техническим характеристикам;

7) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

8) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

9) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

10) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

11) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

12) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

13) технические средства информационной системы персональных данных - средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации;

14) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

15) угрозы безопасности персональных данных - совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий при их обработке в информационной системе персональных данных;

16) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.3. Обработка персональных данных осуществляется на законной и справедливой основе, а также с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) на основании согласия субъекта персональных данных на обработку его персональных данных, кроме случаев, предусмотренных Федеральным законом N 152-ФЗ.

В случаях, когда предоставление персональных данных является обязательным в соответствии с федеральным законодательством, Оператор организует процедуру разъяснения субъекту персональных данных юридических последствий отказа предоставления своих персональных данных.

Формы согласия на обработку персональных данных, а также разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные утверждены приказом министерства здравоохранения Краснодарского края от 31 марта 2021 г. N 1398 "Об информационной безопасности персональных данных".

2. Основные права Оператора

2.1. Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В случае выявления ошибочных или неполных персональных данных, Оператор имеет право прекратить все отношения с субъектом персональных данных.

2.2. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных, полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

2.3. Персональные данные могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии предоставления Оператором подтверждения наличия оснований, указанных в Федеральном законе N 152-ФЗ.

2.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона N 152-ФЗ.

2.5. Оператор вправе отказать субъекту персональных данных в выполнении запроса на доступ к своим персональным данным, не соответствующего условиям, предусмотренные частями 4 и 5 статьи 14 Федерального закона N 152-ФЗ. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.

2.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия государственным органом соответствующего акта (далее - поручение Оператора). В случаях, когда Оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

3. Основные обязанности Оператора

3.1. Оператор не собирает персональные данные, не обрабатывает и не передаёт персональные данные субъектов персональных данных третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством.

3.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.

3.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его законного представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

3.5. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3-х рабочих дней с даты этого выявления, осуществляет прекращение неправомерной обработки персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора.

3.6. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, осуществляет уничтожение таких персональных данных или обеспечивает их уничтожение. Решение о неправомерности обработки персональных данных и необходимости уничтожения персональных данных принимает ответственный за организацию обработки персональных данных, который доводит соответствующую информацию до руководства. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его законного представителя, а в случае, если обращение субъекта персональных данных или его законного представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

3.7. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом N 152-ФЗ или другими федеральными законами.

3.8. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом N 152-ФЗ или другими федеральными законами.

3.9. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.

3.10. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его законным представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные. При этом Оператор уведомляет субъекта персональных данных или его законного представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанные выше по тексту в данной главе, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

4. Основные права субъекта

4.1. Субъект персональных данных принимает решение о предоставлении Оператору своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

4.2. В целях обеспечения своих законных интересов субъект персональных данных или его представитель имеет право:

1) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

2) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных Федеральным законом N 152-ФЗ;

3) требовать уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Субъект персональных данных при отказе Оператором исключить или исправить, блокировать или уничтожить его персональные данные имеет право заявить в письменной форме о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера субъект персональных данных имеет право дополнить заявлением, выражающим его собственную точку зрения;

4) требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные, устаревшие, неточные, незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них, в том числе блокирование или уничтожение этих данных третьими лицами;

5) обжаловать в суде или в уполномоченном органе по защите прав субъектов персональных данных любые неправомерные действия или бездействие Оператора при обработке и защите персональных данных субъекта персональных данных, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона N 152-ФЗ или иным образом нарушает его права и свободы.

4.3. В случае, если обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений и ознакомления с персональными данными не ранее, чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом N 152-ФЗ, принятыми в соответствии с ним нормативными правовыми актами или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.4. Субъект персональных данных вправе обратиться повторно до истечения 30 дневного срока в случае, если сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

5. Цели сбора персональных данных

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки и не должны быть избыточными по отношению к заявленным целям.

5.3. Целями обработки персональных данных являются:

1) оказание государственной услуги по лицензированию медицинской деятельности, фармацевтической деятельности и деятельности по обороту наркотических средств и психотропных веществ;

2) рассмотрение обращений граждан, обратившихся за получением услуг;

3) осуществление ведомственного контроля качества и безопасности медицинской деятельности медицинских организаций, подведомственных министерству;

4) организация оказания населению первичной медико-санитарной помощи, специализированной, в том числе высокотехнологичной медицинской помощи, скорой, в том числе скорой специализированной медицинской помощи и паллиативной медицинской помощи в медицинских организациях, подведомственных министерству;

5) ведение бухгалтерского учета;

6) ведение судебной работы;

7) межведомственное взаимодействие;

8) обработка запросов от органов исполнительной власти Краснодарского края;

9) анализ информации о распространении новой коронавирусной инфекции (COVID-19) на территории Российской Федерации;

10) исполнение функции государственного органа власти;

11) организация работы программы "Земский доктор" (обработка документов от медицинских работников для предоставления единовременной компенсационной выплаты);

12) исполнение договора с субъектом;

13) организация учета государственных гражданских служащих министерства здравоохранения Краснодарского края и их ближайших родственников для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с действующим законодательством Российской Федерации, а также Учредительными документами и нормативными актами министерства здравоохранения Краснодарского края; организация учета кандидатов для замещения вакантных должностей министерства, а также уволенных (уволившихся) государственных гражданских служащих министерства;

14) оказание государственной услуги по социальной поддержке граждан в денежной форме.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные, руководствуясь:

1) организационно-распорядительными документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки и защиты персональных данных;

2) Постановлением Правительства Российской Федерации от 21 ноября 2011 г. N 957 "Об организации лицензирования отдельных видов деятельности";

3) Приказом Министерства здравоохранения Российской Федерации от 31 июля 2020 г. N 787н "Об утверждении Порядка организации и проведения ведомственного контроля качества и безопасности медицинской деятельности";

4) ст. 85-90 Трудового кодекса Российской Федерации;

5) Постановлением главы администрации (губернатора) Краснодарского края от 28 июня 2012 г. N 742 "О министерстве здравоохранения Краснодарского края";

6) Приказом министерства здравоохранения Краснодарского края от 29 октября 2018 г. N 6148 "О совершенствовании организации оказания диализной помощи в Краснодарском крае";

7) Федеральным законом от 29 ноября 2010 г. N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации";

8) Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

9) Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации";

10) Указом Президента Российской Федерации от 1 июня 1998 г. N 640 "О порядке ведения личных дел лиц, замещающих государственные должности Российской Федерации в порядке назначения и государственные должности федеральной государственной службы";

11) Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

12) Постановлением Правительства Российской Федерации от 26 апреля 2012 г. N 403 "О порядке ведения Федерального регистра лиц, страдающих жизнеугрожающими и хроническими прогрессирующими редкими (орфанными) заболеваниями, приводящими к сокращению продолжительности жизни граждан или их инвалидности, и его регионального сегмента";

13) Приказом Министерства здравоохранения и социального развития Российской Федерации от 16 ноября 2004 г. N 195 "О порядке ведения федерального регистра лиц, имеющих право на получение государственной социальной помощи";

14) Федеральным законом от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности";

15) Приказом Министерства здравоохранения и социального развития Российской Федерации от 28 апреля 2011 г. N 364 "Об утверждении концепции создания единой государственной информационной системы в сфере здравоохранения";

16) Приказом Министерства здравоохранения Российской Федерации от 02 октября 2019 г. N 824н "Об утверждении Порядка организации оказания высокотехнологичной медицинской помощи с применением единой государственной информационной системы в сфере здравоохранения";

17) Федеральным законом от 17 июля 1999 г. N 178-ФЗ "О государственной социальной помощи";

18) Постановлением Правительства Российской Федерации от 26 февраля 2021 г. N 273 "Об утверждении Правил использования медицинскими организациями средств нормированного страхового запаса Федерального фонда обязательного медицинского страхования, нормированного страхового запаса территориального фонда обязательного медицинского страхования для финансового обеспечения мероприятий по организации дополнительного профессионального образования медицинских работников по программам повышения квалификации, а также по приобретению и проведению ремонта медицинского оборудования";

19) Федеральным законом от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";

20) Федеральным законом от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

21) Приказом Министерства здравоохранения Российской Федерации от 4 августа 2016 г. N 575н "Об утверждении Порядка выбора медицинским работником программы повышения квалификации в организации, осуществляющей образовательную деятельность, для направления на дополнительное профессиональное образование за счет средств нормированного страхового запаса территориального фонда обязательного медицинского страхования";

22) Указом Президента Российской Федерации от 1 февраля 2005 г. N 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации";

23) Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";

24) Постановлением Правительства Российской Федерации от 28 апреля 2015 г. N 415 "О Правилах формирования и ведения единого реестра проверок";

25) Приказом Министерства здравоохранения Российской Федерации от 14 января 2019 г. N 4н "Об утверждении порядка назначения лекарственных препаратов, форм рецептурных бланков на лекарственные препараты, порядка оформления указанных бланков, их учета и хранения";

26) Приказом Министерства здравоохранения Российской Федерации от 23 октября 2019 г. N 877н "Об утверждении Методических указаний по осуществлению органами государственной власти субъектов Российской Федерации переданных полномочий по организации обеспечения граждан, включенных в Федеральный регистр лиц, имеющих право на получение государственной социальной помощи, лекарственными препаратами, медицинскими изделиями, а также специализированными продуктами лечебного питания для детей-инвалидов";

27) Постановлением Правительства Российской Федерации от 5 мая 2018 г. N 555 "О единой государственной информационной системе в сфере здравоохранения";

28) Постановлением Правительства Российской Федерации от 14 февраля 2013 г. N 116 "О мерах по совершенствованию организации медицинской помощи детям-сиротам и детям, оставшимся без попечения родителей";

29) Приказом Министерства здравоохранения Российской Федерации от 11 апреля 2013 г. N 216н "Об утверждении Порядка диспансеризации детей-сирот и детей, оставшихся без попечения родителей, в том числе усыновленных (удочеренных), принятых под опеку (попечительство), в приемную или патронатную семью";

30) Постановлением Правительства Российской Федерации от 26 декабря 2017 г. N 1640 "Об утверждении государственной программы Российской Федерации "Развитие здравоохранения";

31) Постановлением Правительства Российской Федерации от 26 ноября 2018 г. N 1416 "О порядке организации обеспечения лекарственными препаратами лиц, больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, гемолитико-уремическим синдромом, юношеским артритом с системным началом, мукополисахаридозом I, II и VI типов, лиц после трансплантации органов и (или) тканей, а также о признании утратившими силу некоторых актов Правительства Российской Федерации";

32) Приказом Министерства здравоохранения и социального развития Российской Федерации от 18 января 2012 г. N 17н "Об утверждении Порядка оказания медицинской помощи взрослому населению по профилю "нефрология";

33) Приказом Федеральной службы по надзору в сфере здравоохранения и социального развития от 18 июля 2006 г. N 1628-Пр/06 "Об учете показателей исполнения государственных контрольно-надзорных функций Федеральной службы по надзору в сфере здравоохранения и социального развития";

34) Приказом министерства финансов Краснодарского края от 26 декабря 2018 г. N 590 "Об утверждении Порядка составления и ведения сводной бюджетной росписи краевого бюджета и бюджетных росписей главных распорядителей средств краевого бюджета (главных администраторов источников финансирования дефицита краевого бюджета)";

35) Федеральным закон от 15 декабря 2001 г. N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации".

7. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Оператор осуществляет на законной и справедливой основе обработку персональных данных следующих физических лиц (субъектов ПДн):

7.1. Цель "оказание государственной услуги по лицензированию медицинской деятельности, фармацевтической деятельности и деятельности по обороту наркотических средств и психотропных веществ" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) соискатели лицензии:

Иные категории: фамилия, имя, отчество, дата рождения, год рождения, место рождения, адрес, контактные сведения, паспортные данные, гражданство, образование, информация о трудовой деятельности, имущественное положение, профессия, номер лицензии, дата выдачи, ОГРН, ИНН.

7.2. Цель "рассмотрение обращений граждан, обратившихся за получением услуг" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане, обратившиеся за получением услуг:

Иные категории: фамилия, имя, отчество, год рождения, дата рождения, адрес, контактные сведения, паспортные данные, адрес электронной почты, материалы обращения, гражданство, пол.

2) граждане, направившие обращения:

Иные категории: фамилия, имя, отчество, дата рождения, год рождения, адрес, контактные сведения, паспортные данные, гражданство, пол, материалы обращений, адрес электронной почты.

7.3. Цель "осуществление ведомственного контроля качества и безопасности медицинской деятельности медицинских организаций, подведомственных министерству" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане, обратившиеся за получением медицинских услуг: Специальные категории: состояние здоровья.

Иные категории: фамилия, имя, отчество, дата рождения, год рождения, адрес, СНИЛС, контактные сведения, данные полиса ОМС.

2) граждане, умершие в лечебно-профилактических учреждениях: Специальные категории: причина смерти, состояние здоровья.

Иные категории: фамилия, имя, отчество, год рождения, дата рождения, дата смерти, данные полиса ОМС.

7.4. Цель "организация оказания населению первичной медико-санитарной помощи, специализированной, в том числе высокотехнологичной медицинской помощи, скорой, в том числе скорой специализированной медицинской помощи и паллиативной медицинской помощи в медицинских организациях, подведомственных министерству" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане, обратившиеся за получением медицинских услуг: Специальные категории: состояние здоровья, причина смерти, диагноз. Иные категории: фамилия, имя, отчество, год рождения, дата рождения, контактные сведения, адрес, паспортные данные, СНИЛС, данные полиса ОМС, гражданство, место рождения, пол, семейное положение, номер свидетельства о смерти.

2) сотрудники медицинских учреждений:

Иные категории: адрес, фамилия, имя, отчество, СНИЛС, дата рождения.

7.5. Цель "ведение бухгалтерского учета" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) сотрудники медицинских учреждений:

Иные категории: СНИЛС, фамилия, имя, отчество, информация о трудовой деятельности, доходы, место работы.

2) граждане:

Иные категории: фамилия, имя, отчество, адрес, паспортные данные, контактные сведения, дата рождения, место рождения, ИНН, банковские реквизиты.

3) контрагенты:

Иные категории: фамилия, имя, отчество, адрес, ИНН, банковские реквизиты.

7.6. Цель "ведение судебной работы" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане:

Иные категории: фамилия, имя, отчество, год рождения, дата рождения, адрес, гражданство, паспортные данные.

7.7. Цель "межведомственное взаимодействие" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане, обратившиеся за получением медицинских услуг: Специальные категории: состояние здоровья, диагноз.

Иные категории: фамилия, имя, отчество, паспортные данные, дата рождения, адрес, группа инвалидности, код диагноза.

2) граждане, направившие обращения:

Иные категории: фамилия, имя, отчество, адрес, год рождения, дата рождения, паспортные данные, контактные сведения, гражданство, пол, материалы обращений.

3) граждане, обратившиеся за получением услуг:

Иные категории: контактные сведения, фамилия, имя, отчество, адрес, год рождения, дата рождения, паспортные данные, гражданство, пол, материалы обращений.

7.8. Цель "обработка запросов от органов исполнительной власти Краснодарского края" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане, направившие обращения:

Иные категории: адрес, год рождения, дата рождения, паспортные данные, фамилия, имя, отчество, контактные сведения, гражданство, пол, материалы обращений.

2) граждане, обратившиеся за получением услуг:

Иные категории: контактные сведения, гражданство, пол, фамилия, имя, отчество, адрес, год рождения, дата рождения, паспортные данные, материалы обращений.

7.9. Цель "анализ информации о распространении новой коронавирусной инфекции (COVID-19) на территории Российской Федерации" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане, обратившиеся за получением медицинских услуг: Специальные категории: состояние здоровья, диагноз.

Иные категории: СНИЛС, пол, номер полиса ОМС, фамилия, имя, отчество, дата рождения, адрес, паспортные данные, гражданство, контактные сведения.

2) сотрудники медицинских учреждений:

Иные категории: фамилия, имя, отчество, дата рождения, СНИЛС, адрес.

7.10. Цель "исполнение функции государственного органа власти" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане, обратившиеся за получением медицинских услуг: Специальные категории: состояние здоровья, диагноз.

Иные категории: фамилия, имя, отчество, паспортные данные, дата рождения, адрес, группа инвалидности, код диагноза.

2) сотрудники медицинских учреждений:

Иные категории: СНИЛС, фамилия, имя, отчество, место работы, доходы, информация о трудовой деятельности.

7.11. Цель "организация работы программы "Земский доктор" (обработка документов от медицинских работников для предоставления единовременной компенсационной выплаты)" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) сотрудники медицинских учреждений:

Иные категории: фамилия, имя, отчество, паспортные данные, информация о трудовой деятельности, образование, СНИЛС, контактные сведения, банковские реквизиты.

7.12. Цель "исполнение договора с субъектом" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане:

Иные категории: место рождения, адрес, контактные сведения, паспортные данные, ИНН, информация о трудовой деятельности, банковские реквизиты, сведения о наличии (отсутствии) судимости, серия и номер доверенности, фамилия, имя, отчество, год рождения, дата рождения, гражданство.

2) контрагенты:

Иные категории: фамилия, имя, отчество, дата рождения, год рождения, место рождения, адрес, гражданство, контактные сведения, паспортные данные, ИНН, информация о трудовой деятельности, ОГРНИП, банковские реквизиты, сведения о наличии (отсутствии) судимости, серия и номер свидетельства о регистрации ИП.

7.13. Цель "организация учета государственных гражданских служащих министерства здравоохранения Краснодарского края и их ближайших родственников для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с действующим законодательством Российской Федерации, а также Учредительными документами и нормативными актами министерства здравоохранения Краснодарского края; организация учета кандидатов для замещения вакантных должностей министерства, а также уволенных (уволившихся) государственных гражданских служащих министерства и их ближайших родственников" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) государственные гражданские служащие:

Иные категории: фамилия, имя, отчество, дата рождения, год рождения, место рождения, адрес, контактные сведения, паспортные данные, сведения о воинском учёте, трудоспособность, образование, профессия, СНИЛС, состав семьи, информация о трудовой деятельности, ИНН, гражданство, семейное положение, степень родства, государственные награды, иные награды и знаки отличия (кем награждён и когда), владение иностранными языками и языками народов Российской Федерации, пребывание за границей (когда, где, с какой целью), классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены), послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), учёная степень, учёное звание (когда присвоены, номера дипломов, аттестатов), прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения), допуск к государственной тайне, оформленный за период работы, службы, учёбы (форма, номер и дата), фотография в бумажном виде, сведения о доходах, имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи.

2) кандидаты для замещения вакантных должностей:

Иные категории: фамилия, имя, отчество, дата рождения, год рождения, место рождения, адрес, контактные сведения, паспортные данные, сведения о воинском учёте, трудоспособность, образование, профессия, СНИЛС, состав семьи, информация о трудовой деятельности, ИНН, гражданство, семейное положение, степень родства, государственные награды, иные награды и знаки отличия (кем награждён и когда), владение иностранными языками и языками народов Российской Федерации, пребывание за границей (когда, где, с какой целью), классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены), послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), учёная степень, учёное звание (когда присвоены, номера дипломов, аттестатов), прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения), допуск к государственной тайне, оформленный за период работы, службы, учёбы (форма, номер и дата), фотография в бумажном виде, сведения о доходах, имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи.

3) уволенные (уволившиеся) государственные гражданские служащие: Иные категории: фамилия, имя, отчество, дата рождения, год рождения, место рождения, адрес, контактные сведения, паспортные данные, сведения о воинском учёте, трудоспособность, образование, профессия, СНИЛС, состав семьи, информация о трудовой деятельности, ИНН, гражданство, семейное положение, степень родства, государственные награды, иные награды и знаки отличия (кем награждён и когда), владение иностранными языками и языками народов Российской Федерации, пребывание за границей (когда, где, с какой целью), классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены), послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), учёная степень, учёное звание (когда присвоены, номера дипломов, аттестатов), прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения), допуск к государственной тайне, оформленный за период работы, службы, учёбы (форма, номер и дата), фотография в бумажном виде, сведения о доходах, имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи.

4) ближайшие родственники государственных гражданских служащих: Иные категории: год рождения, информация о трудовой деятельности, фамилия, имя, отчество, дата рождения, адрес, степень родства, доходы, имущественное положение, место рождения, гражданство.

5) ближайшие родственники кандидатов для замещения вакантной должности:

Иные категории: адрес, фамилия, имя, отчество, дата рождения, год рождения, состав семьи, степень родства, семейное положение, имущественное положение.

6) ближайшие родственники уволенных (уволившихся) государственных гражданских служащих:

Иные категории: место рождения, фамилия, имя, отчество, год рождения, дата рождения, адрес, гражданство, состав семьи, степень родства, имущественное положение, информация о трудовой деятельности.

7.14. Цель "оказание государственной услуги по социальной поддержке граждан в денежной форме" достигается посредством обработки персональных данных следующих категорий для следующих субъектов:

1) граждане, обратившиеся за получением услуг:

Иные категории: фамилия, имя, отчество, дата рождения, СНИЛС, адрес, паспортные данные, контактные сведения, год рождения, место рождения, гражданство, ИНН, пол, группа инвалидности.

8. Порядок и способы обработки персональных данных

8.1. Оператором осуществляются следующие действия с персональными данными субъектов: блокирование, запись, извлечение, использование, накопление, обезличивание, передача (предоставление, доступ), сбор, систематизация, удаление, уничтожение, уточнение (обновление, изменение), хранение.

8.2. Оператором применяются следующие способы обработки персональных данных: смешанная обработка персональных данных с передачей по внутренней сети и сети интернет.

9. Передача персональных данных третьим лицам

9.1. Передача персональных данных в государственное казенное учреждение "Централизованная бухгалтерия министерства здравоохранения Краснодарского края".

Условия передачи персональных данных: поручение Оператора.

Местонахождение третьего лица: 350007, Россия, Краснодарский край, г. Краснодар, ул. Захарова, д. 63.

Трансграничная передача персональных данных не осуществляется.

Цели передачи персональных данных: начисление заработной платы в рамках банковского зарплатного проекта, перечисление единовременной компенсационной выплаты медицинским работникам в рамках программы "Земский доктор".

Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), извлечение.

Способы обработки персональных данных третьим лицом: смешанная обработка персональных данных без передачи по внутренней сети, но с передачей в сеть интернет.

9.2. Передача персональных данных в Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Краснодарскому краю.

Условия передачи персональных данных: Федеральный закон от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

Местонахождение третьего лица: 350000, Россия, Краснодарский край, г. Краснодар, ул. Рашпилевская, д. 100.

Трансграничная передача персональных данных не осуществляется.

Цели передачи персональных данных: осуществление санитарно-эпидемиологического надзора, рассмотрение обращений граждан, обратившихся за получением услуг в учреждения здравоохранения, подведомственные министерству, принятие по ним решений и направление ответов в установленный законодательством Российской Федерации срок.

Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ).

Способы обработки персональных данных третьим лицом: смешанная обработка персональных данных без передачи по внутренней сети, но с передачей в сеть интернет.

9.3. Передача персональных данных в государственное бюджетное учреждение здравоохранения "Медицинский информационно-аналитический центр" министерства здравоохранения Краснодарского края.

Условия передачи персональных данных: поручение Оператора; Федеральный закон от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

Местонахождение третьего лица: 350007, Россия, Краснодарский край, г. Краснодар, ул. Захарова, д. 63.

Трансграничная передача персональных данных не осуществляется.

Цели передачи персональных данных: рассмотрение и предоставление в министерство информации по обращениям граждан, обратившихся за получением услуг в министерство, а также в учреждения здравоохранения, подведомственные министерству, организация сбора, обработки и анализа медицинских статистических данных о деятельности учреждений здравоохранения, подведомственных министерству, и состоянии здоровья населения.

Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ).

Способы обработки персональных данных третьим лицом: смешанная обработка персональных данных без передачи по внутренней сети, но с передачей в сеть интернет.

9.4. Передача персональных данных в Территориальный орган Федеральной службы по надзору в сфере здравоохранения по Краснодарскому краю.

Условия передачи персональных данных: Федеральный закон от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Федеральный закон от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности"; Приказ Министерства здравоохранения Российской Федерации от 31 июля 2020 г. N 787н "Об утверждении Порядка организации и проведения ведомственного контроля качества и безопасности медицинской деятельности"; Приказ Федеральной службы по надзору в сфере здравоохранения от 10 июля 2020 г. N 5974 "Об утверждении Административного регламента Федеральной службы по надзору в сфере здравоохранения по осуществлению государственного контроля качества и безопасности медицинской деятельности".

Местонахождение третьего лица: 350015, Россия, Краснодарский край, г. Краснодар, ул. Северная, д. 315.

Трансграничная передача персональных данных не осуществляется.

Цели передачи персональных данных: осуществление государственного контроля качества и безопасности медицинской деятельности, рассмотрение обращений граждан, обратившихся за получением услуг в медицинские организации, а также к индивидуальным предпринимателям, осуществляющим медицинскую деятельность, принятие по ним решений и направление ответов в установленный законодательством Российской Федерации срок.

Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ).

Способы обработки персональных данных третьим лицом: смешанная обработка персональных данных без передачи по внутренней сети, но с передачей в сеть интернет.

9.5. Передача персональных данных в Министерство здравоохранения Российской Федерации.

Условия передачи персональных данных: Федеральный закон от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Постановление Правительства Российской Федерации от 26 апреля 2012 г. N 403 "О порядке ведения Федерального регистра лиц, страдающих жизнеугрожающими и хроническими прогрессирующими редкими (орфанными) заболеваниями, приводящими к сокращению продолжительности жизни граждан или их инвалидности, и его регионального сегмента"; Приказ Министерства здравоохранения Российской Федерации от 2 октября 2019 г. N 824н "Об утверждении Порядка организации оказания высокотехнологичной медицинской помощи с применением единой государственной информационной системы в сфере здравоохранения".

Местонахождение третьего лица: 127994, Россия, Московская область, г. Москва, Рахмановский переулок, д. 3/25, стр. 1,2, 3, 4.

Трансграничная передача персональных данных не осуществляется.

Цели передачи персональных данных: организация оказания государственных услуг в сфере здравоохранения по предоставлению специализированной, в том числе высокотехнологичной, медицинской помощи, по медицинской реабилитации и долечиванию в санаторно-курортных учреждениях после оказания специализированной медицинской помощи, рассмотрение обращений граждан, поданных в устной или письменной форме, принятие по ним решений и направление ответов в установленный законодательством Российской Федерации срок, ведение федеральных информационных систем, федеральных баз данных в сфере здравоохранения, в том числе ведение реестров и регистров, включая федеральные регистры лиц, страдающих жизнеугрожающими и хроническими прогрессирующими редкими (орфанными) заболеваниями, приводящими к сокращению продолжительности жизни граждан или их инвалидности, а также лиц, больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, и лиц после трансплантации органов и (или) тканей.

Перечень действий, разрешенных третьему лицу: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ).

Способы обработки персональных данных третьим лицом: смешанная обработка персональных данных без передачи по внутренней сети, но с передачей в сеть интернет.

9.6. Передача персональных данных в Территориальный фонд обязательного медицинского страхования Краснодарского края.

Условия передачи персональных данных: Федеральный закон от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Трудовой кодекс Российской Федерации; Федеральный закон от 29 ноября 2010 г. N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Постановление Правительства Российской Федерации от 26 февраля 2021 г. N 273 "Об утверждении Правил использования медицинскими организациями средств нормированного страхового запаса Федерального фонда обязательного медицинского страхования, нормированного страхового запаса территориального фонда обязательного медицинского страхования для финансового обеспечения мероприятий по организации дополнительного профессионального образования медицинских работников по программам повышения квалификации, а также по приобретению и проведению ремонта медицинского оборудования".

Местонахождение третьего лица: 350020, Россия, Краснодарский край, г. Краснодар, ул. Красная, д. 178.

Трансграничная передача персональных данных не осуществляется.

Цели передачи персональных данных: рассмотрение обращений гражда