|
🔢 ИНН:
|
2451000110 |
|---|---|
|
🆔 ОГРН:
|
1022401951395 |
|
📍 Адрес:
|
660094, КРАЙ КРАСНОЯРСКИЙ, ГОРОД КРАСНОЯРСК, УЛИЦА КУТУЗОВА, 71, |
|
🔎 Тип проверки:
|
Плановое КНМ |
|
📌 Статус:
|
Завершено |
|
⚠️ Нарушения:
|
Нет |
|
📅 Дата начала:
|
18.01.2022 |
Енисейское управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций 18.01.2022 проведена проверка (статус: Завершено). организации КРАЕВОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "КРАСНОЯРСКАЯ МЕЖРАЙОННАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА № 4" (ИНН: 2451000110) , адрес: 660094, КРАЙ КРАСНОЯРСКИЙ, ГОРОД КРАСНОЯРСК, УЛИЦА КУТУЗОВА, 71,
Будьте в курсе всех проверок этой организации в реальном времени
| Наименование | прокуратура Красноярского края |
|---|---|
| Адрес | 660049, г.Красноярск, ул.Мира, 32 |
| Код | 1070240000 |
| DISTRICT | Красноярский край |
| DISTRICT_ID | 1035040000000001 |
| Значение | Федеральный государственный контроль (надзор) за обработкой персональных данных |
|---|
| Значение | Выездная проверка |
|---|
| ИНН | 2451000110 |
|---|---|
| ОГРН | 1022401951395 |
| Наименование | КРАЕВОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "КРАСНОЯРСКАЯ МЕЖРАЙОННАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА № 4" |
| Тип | ЮЛ |
| Код | 86.10 |
|---|---|
| Наименование | Деятельность больничных организаций |
| Адрес | 660094, КРАЙ КРАСНОЯРСКИЙ, ГОРОД КРАСНОЯРСК, УЛИЦА КУТУЗОВА, 71, |
|---|---|
| Адрес | 660094, КРАЙ КРАСНОЯРСКИЙ, ГОРОД КРАСНОЯРСК, УЛИЦА КУТУЗОВА, 71, |
| Адрес | 660094, КРАЙ КРАСНОЯРСКИЙ, ГОРОД КРАСНОЯРСК, УЛИЦА КУТУЗОВА, 71, |
| Значение | Деятельность и действия |
|---|
| Значение | деятельность операторов и третьих лиц, действующих по поручению оператора, по обработке персональных данных, осуществляемой с использованием и (или) без использования средств автоматизации |
|---|
| Значение | деятельность операторов и третьих лиц, действующих по поручению оператора, по обработке персональных данных, осуществляемой с использованием и (или) без использования средств автоматизации |
|---|
| Значение | средний риск |
|---|
| Значение | Результаты деятельности |
|---|
| Значение | результаты деятельности операторов и третьих лиц, действующих по поручению оператора, по обработке персональных данных, осуществляемой с использованием и (или) без использования средств автоматизации |
|---|
| Значение | результаты деятельности операторов и третьих лиц, действующих по поручению оператора, по обработке персональных данных, осуществляемой с использованием и (или) без использования средств автоматизации |
|---|
| Значение | средний риск |
|---|
| Значение | Результаты деятельности |
|---|
| Значение | результаты деятельности по разработке документов и локальных актов контролируемых лиц по обработке персональных данных, указанных в части 1 статьи 18.1 Федерального закона О персональных данных и принятых оператором мер, указанных в части 1 статьи 18.1 Федерального закона О персональных данных |
|---|
| Значение | результаты деятельности по разработке документов и локальных актов контролируемых лиц по обработке персональных данных, указанных в части 1 статьи 18.1 Федерального закона О персональных данных и принятых оператором мер, указанных в части 1 статьи 18.1 Федерального закона О персональных данных |
|---|
| Значение | средний риск |
|---|
| ФИО инспектора | Шевцов Анатолий Павлович |
|---|---|
| ФИО инспектора | Борисенков Никита Вячеславович |
| Значение | главный специалист-эксперт |
|---|
| Значение | Специалист-эксперт |
|---|
| Значение | Осмотр |
|---|---|
| Дата начала | 2022-01-18 |
| Дата окончания | 2022-01-31 |
| Значение | Получение письменных объяснений |
| Дата начала | 2022-01-18 |
| Дата окончания | 2022-01-31 |
| Значение | Истребование документов |
| Дата начала | 2022-01-18 |
| Дата окончания | 2022-01-31 |
| IS_OBSERVED | Да |
|---|---|
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Нет |
| Содержание предписания об устранении выявленных нарушений в результате проведения КНМ | Нарушение ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно представление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и недостоверные сведения, касающиеся: - категории персональных данных; - категории субъектов, персональные данные которых обрабатываются; - описание мер, предусмотренных статьей 18.1 от 27.07.2006 № 152-ФЗ «О персональных данных», в части отражения сведений о проведении мероприятий по внутренней контроль за соответствием обработки персональных данных Федеральному закону РФ от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; - сведений о месте расположения базы данных информационной системы МИС qMS; - сведений об информационной системе CRM «Официальный сайт», содержащей персональные данные медицинских работников учреждения. Указанное нарушение было установлено в ходе анализа представленных оператором сведений и подтверждается следующими документами: • Копия уведомления об обработке (о намерении осуществлять обработку) персональных данных от 06.10.2008 исх. № 1681; • Копия Информационного письма о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных от 07.02.2013 № 174; • Копия Информационного письма о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных от 02.08.2017 № б/н; • Копия Информационного письма о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных от 15.12.2021 № 2353; • Копия личной карточки работника Кундуш Е.В. по форме Т-2; • Скриншоты из информационной системы «Парус»; • Копия приказа КГБУЗ «КМКБ №4» от 16.12.2019 № 70-орг «О предоставлении справок по судимости»; • Копия карты стационарного больного; • Копия приказа КГБУЗ «КМКБ №4» от 22.10.2021 № 501 «Об утверждения перечня ПДн, обрабатываемых в КГБУЗ «КМКБ №4»; • Справка от 21.01.2022 о расположении серверов, содержащих ПДн; • Справка о интернет сервисах; • Копия информационной справки АО «ИОТ» о местонахождении баз данных. |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Да |
| IS_OBSERVED | Нет |
| Содержание предписания об устранении выявленных нарушений в результате проведения КНМ | Нарушение п. 8 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687», а именно несоблюдение оператором установленных требований при ведении журнала, содержащего персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях. Указанное нарушение было установлено в ходе анализа представленных оператором сведений и подтверждается следующими документами: • Копия приказа КГБУЗ «КМКБ №4» от 29.01.2020 № 53 «Об обеспечении пропускного режима» на 20 л. в 1 экз. |
| IS_OBSERVED | Нет |
| Содержание предписания об устранении выявленных нарушений в результате проведения КНМ | Нарушение п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687», а именно - оператором не определены места хранения персональных данных (материальных носителей) пациентов. Указанное нарушение было установлено в ходе анализа представленных оператором сведений и документов, которые отражены в п. 11 настоящего Акта. В данных сведениях и документах отсутствует информация, подтверждающая факт определения учреждением мест хранения персональных данных (материальных носителей) пациентов. |
| IS_OBSERVED | Да |
| Значение | Соблюдение конфиденциальности персональных данных, установленной статьей 7 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение принципов обработки персональных данных, установленных статьей 5 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, установленной статьей 20 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение обязанности предоставления в уполномоченный орган по защите прав субъектов персональных данных сведений, указанных в пунктах 5, 7.1, 10 и 11 части 3 статьи 22 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение обязанности оператора по назначению лица, ответственного за организацию обработки персональных данных в организациях, установленной частью 1 статьи 22.1 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение условий обработки персональных данных, установленных статьей 6 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение прав субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации, установленных статьей 15 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, установленной частью 1 статьи 22 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Наличие согласия субъекта персональных данных на обработку его персональных данных, соответствие согласия, в том числе согласия в письменной форме, установленным требованиям части 4 статьи 9 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение прав субъекта персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных, установленных статьей 16 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение условий предоставления, распространения, передачи и получения информации о деятельности судов в Российской Федерации, содержащей персональные данные, установленных частью 3 статьи 1 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение мер, направленных на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом "О персональных данных", установленных статьей 18.1 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение обязанностей оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных, установленных статьей 21 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение условий обработки биометрических персональных данных, установленных статьей 11 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение условий трансграничной передачи персональных данных, установленных статьей 12 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение условий обработки специальных категорий персональных данных, установленных статьей 10 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение условий обработки персональных данных, разрешенных субъектом персональных данных для распространения, установленных статьей 10.1 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение обязанностей оператора при сборе персональных данных, установленных статьей 18 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение условий обработки персональных данных в государственных или муниципальных информационных системах персональных данных, установленных статьей 13 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение условий обработки персональных данных в общедоступных источниках персональных данных, установленных статьей 8 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение прав субъекта персональных данных на доступ к его персональным данным, установленных статьей 14 |
|---|---|
| NPA_NAME | Федеральный закон № 152-ФЗ "О персональных данных" |
| NPA_NUMBER | 2006-07-27 |
| Значение | Соблюдение общих требований при обработке персональных данных работника и гарантий их защиты, установленных статьей 86 |
|---|---|
| NPA_NAME | Трудовой кодекс Российской Федерации N 197-ФЗ |
| NPA_NUMBER | 2001-12-30 |
| Значение | Соблюдение условий хранения и использования персональных данных работников, установленных статьей 87 |
|---|---|
| NPA_NAME | Трудовой кодекс Российской Федерации N 197-ФЗ |
| NPA_NUMBER | 2001-12-30 |
| Значение | Соблюдение условий передачи персональных данных работника, установленных статьей 88 |
|---|---|
| NPA_NAME | Трудовой кодекс Российской Федерации N 197-ФЗ |
| NPA_NUMBER | 2001-12-30 |
| Значение | Соблюдение прав работников в целях обеспечения защиты персональных данных, хранящихся у работодателя, установленных статьей 89 |
|---|---|
| NPA_NAME | Трудовой кодекс Российской Федерации N 197-ФЗ |
| NPA_NUMBER | 2001-12-30 |
| Значение | Соблюдение порядка и условий организации обработки персональных данных, осуществляемой без использования средств автоматизации, установленных пунктами 4-12 |
|---|---|
| NPA_NAME | Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства Российской Федерации № 687 |
| NPA_NUMBER | 2008-09-15 |
| Значение | Соблюдение мер по обеспечению безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации, установленных пунктами 13-15 |
|---|---|
| NPA_NAME | Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное постановлением Правительства Российской Федерации № 687 |
| NPA_NUMBER | 2008-09-15 |
| Значение | Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения |
|---|---|
| NPA_NAME | Приказ Роскомнадзора № 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения" |
| NPA_NUMBER | 2021-02-24 |
| Значение | Енисейское управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций |
|---|
| DATE_TIME_DECISION | 2022-01-12T13:57:00.000000Z |
|---|---|
| Номер решения | 1-нд |
| PLACE_DECISION | город Красноярск |
| ФИО должностного лица | Бурдюкова Наталья Анатольевна |
| Значение | Руководитель территориального органа Роскомнадзора |
|---|
| Жалоба подана | Нет |
|---|
| DATE | |
|---|---|
| Основной | Нет |
| Требуется согласование | Нет |
| Наименование | (ФЗ 248) Истечение установленного федеральным законом о виде контроля, положением о виде контроля периода времени с даты государственной регистрации организации или гражданина в качестве индивидуального предпринимателя |
|---|---|
| Код | ERKNM_2 |
| DIGIT_CODE | 4.0.2 |
| Наличие текста | Нет |
| Требуется согласование | Нет |
| Требуется дата | Да |