государственное бюджетное учреждение здравоохранения Республики Башкортостан Белокатайская центральная районная больница
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0097347
- Основание внесения оператора в реестр: Приказ № 224 от 08.04.2010
- ИНН: 0210001032
- Наименование оператора: государственное бюджетное учреждение здравоохранения Республики Башкортостан Белокатайская центральная районная больница
- Адрес местонахождения: 452580, Башкортостан Респ., Белокатайский р-н, с. Новобелокатай, ул. Якова Кустикова, д. 1
- Дата регистрации уведомления: 19.03.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Башкортостан
- Цель обработки персональных данных: регистрациияи учет сотрудников; лиц, с которыми заключены договоры, лиц, обратившихся за медицинской помощью
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Конституция Республики Башкортостан; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ФЗ №27 от 1 апреля 1996 г. «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон 402-ФЗ «О бухгалтерском учете», Федеральный закон №36 от 20 апреля 1996 г. «О занятости населения в Российской Федерации»; Федеральный закон № 229-ФЗ от 02 октября 2007 г. «Об исполнительном производстве», «Положение о воинском учете», утвержденное постановлением Правительства Российской Федераци № 719 от 27 ноября 2006 г.; Федеральный Закон № 323-ФЗ от 21 ноября 2011 г. «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон № 326-ФЗ от 29 ноября 2010 г. «Об обязательном медицинском страховании в Российской Федерации», Федеральный закон № 59-ФЗ от 02 мая 2006 г. «О порядке рассмотрения обращений граждан Российской Федерации», приказ Министерства здравоохранения и социального развития Российской Федераци от 28 февраля 2011 №158н «Об утверждении Правил обязательного медицинского страхования», Лицензия на осуществление фармацевтической деятельности № Л0-02-02-001151 от 18 июля 2012 г., Лицензия на осуществление медицинской деятельности № ЛО-02-01-005358 от 16 декабря 2016 г., Лицензия на осуществление «Оборот наркотических средств, психотропных веществ и их прекурсоров, культивирование наркосодержащих растений» № ЛО-02-04-000072 от 05 июня 2012 г., Устав
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за обработку персональных данных; утверждены документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, осуществляется внутренний контроль и аудит соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; осуществлено ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; разграничение прав доступа к материальным носителям персональных данных; обеспечен неограниченный доступ к политике по обработке персональных данных; определены угрозы безопасности персональных данных; ведется учет машинных носителей персональных данных; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных
- Дата начала обработки персональных данных: 01.01.2013
- Срок или условие прекращения обработки персональных данных: принятие новых нормативных документов, прекращение деятельности, ликвидация или реорганизация учреждения
- Дата и основание внесения записи в реестр: Приказ № 127 от 20.09.2017
-
- Список информационных систем и их параметры
- Название: информационная система
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; пол, гражданство, адрес проживания (фактический, по месту регистрации), сведения о членах семьи (ФИО, год рождения), контактная информация (телефон,e-mail ), сведения о воинском учете; сведения об образовании, сведения о трудовой деятельности (профессия, должность, серия/номер трудовой книжки), ИНН, СНИЛС, полис ОМС, банковские реквизиты, реквизиты документа, удостоверяющего личность, диагноз, сведения об инвалидности, назначениях, прививках, перенесенных заболеваниях, операциях, медицинских показаниях, сведения о несчастных случаях, сведения о родах, сведения о водительском удостоверении, результаты медицинских осмотров (обследований), анализов, сведения об оказанной медицинской помощи, проведенных лечебных, оздоровительных мероприятиях, причина и место смерти
- категории субъектов, персональные данные которых обрабатываются: сотрудники и лица, с которыми заключены договоры, лица, обратившиеся за медицинской помощью
- перечень действий с персональными данными: неавтоматизированная обработка - ведение трудовых книжек, личных дел, больничных листов, историй болезни, журналов, отчётов, договоров; автоматизированная обработка - внесение персональных данных в информационные системы: 1C предприятие 8.2, 1C зарплата и кадры, 1C продукты питания, 1С медицина больничная аптека, Парус Сводная отчетность, Глонас, Мониторинг беременных женщин, 1C налогоплательщик, РМИАС; операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор