Государственное бюджетное учреждение здравоохранения Республики Башкортостан Городская больница города Кумертау
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0035108
- Основание внесения оператора в реестр: Приказ № 10 от 20.01.2009
- ИНН: 0262011585
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Республики Башкортостан Городская больница города Кумертау
- Адрес местонахождения: 453300, Башкортостан Респ., г. Кумертау, ул. Советская, д. 39
- Дата регистрации уведомления: 11.01.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Башкортостан
- Цель обработки персональных данных: организации учета персонала для обеспечения соблюдения законов и иных нормативных правовых актов, содействии служащему в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральными законами, в частности: Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных»; ведение базы данных клиентов, необходимой для осуществления видов деятельности, предусмотренных Уставом; обеспечении соблюдения трудового законодательства и иных нормативно-правовых актов при содействии в трудоустройстве, обучении и продвижении по работе, обеспечении личной безопасности, текущей трудовой деятельности, контроль количества и качества выполняемой работы и обеспечении сохранности имущества; установлении медицинского диагноза и оказании медицинских услуг
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Конституция Республики Башкортостан; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон №27 от 1 апреля 1996 г. «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон 402-ФЗ «О бухгалтерском учете», Федеральный закон №36 от 20 апреля 1996 г. «О занятости населения в Российской Федерации»; Федеральный закон № 229-ФЗ от 02 октября 2007 г. «Об исполнительном производстве», «Положение о воинском учете», утвержденное постановлением Правительства Российской Федерации № 719 от 27 ноября 2006 г.; Федеральный Закон № 323-ФЗ от 21 ноября 2011 г. «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон № 326-ФЗ от 29 ноября 2010 г. «Об обязательном медицинском страховании в Российской Федерации», Федеральный закон № 59-ФЗ от 02 мая 2006 г. «О порядке рассмотрения обращений граждан Российской Федерации», приказ Министерства здравоохранения и социального развития Российской Федерации от 28 февраля 2011 №158н «Об утверждении Правил обязательного медицинского страхования», Лицензия на осуществление фармацевтической деятельности № ЛО-02-02-002175 от 14 декабря 2015 г., Лицензия на осуществление медицинской деятельности № ЛО-02-01-005375 от 23 декабря 2016 г., Лицензия на осуществление «Оборот наркотических средств, психотропных веществ и их прекурсоров, культивирование наркосодержащих растений» № ЛО-02-04-000321 от 12 апреля 2016 г., Устав, согласие на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Приказом от 30.12.2014 № 508-п "Об организации работ по обеспечению безопасности персональных данных", назначен ответственный за обработку персональных данных заместитель главного врача по медицинскому обслуживанию населения, администратор безопасности информационных систем назначен инженер-программист. Обеспечен неограниченный доступ к политике по обработке персональных данных; определены угрозы безопасности персональных данных. Утверждены: модель угроз безопасности персональных данных, акт классификации информационной системы персональных данных, планы внутренних проверок, перечень мест хранения материальных носителей персональных данных, обрабатываемых без использования средств автоматизации, перечень информационных систем персональных данных, перечень должностных лиц, допущенных к работе с персональными данными
- Дата начала обработки персональных данных: 01.01.2002
- Срок или условие прекращения обработки персональных данных: принятие новых нормативных документов, прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 41 от 18.03.2019
-
- Список информационных систем и их параметры
- Название: информационная система № 4 «Родовые сертификаты»
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; пол; данные документа, удостоверяющего личность; место жительства; сроки оказания медицинской помощи; СНИЛС; номер полиса обязательного медицинского страхования застрахованного лица и новорожденного, СНИЛС, номер полиса ОМС
- категории субъектов, персональные данные которых обрабатываются: пациенты МО, получившие родовые сертификаты
- перечень действий с персональными данными: учет родовых сертификатов
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система № 5 «Revdo»
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,образование,профессия; гражданство, стаж работы, состояние в браке, паспортные данные; сведения о воинском учете; данные о приеме на работу; сведения о переводах на другую работу; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; сведения об отпусках; сведения о социальных гарантиях; сведения о месте жительства и контактных телефонах; реквизиты документа, удостоверяющего личность; контактный телефон; адрес; информация о страховом свидетельстве государственного пенсионного страхования; сведения о судимости, фотоизображение, СНИЛС, ИНН
- категории субъектов, персональные данные которых обрабатываются: медицинский персонал МО, уволенные медицинские работники, близкие родственники работников МО
- перечень действий с персональными данными: регистрация и учет Медицинского персонала
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система № 4 «Родовые сертификаты»
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; пол; данные документа, удостоверяющего личность; место жительства; сроки оказания медицинской помощи; СНИЛС; номер полиса обязательного медицинского страхования застрахованного лица и новорожденного, СНИЛС, номер полиса ОМС
- категории субъектов, персональные данные которых обрабатываются: пациенты МО, получившие родовые сертификаты
- перечень действий с персональными данными: учет родовых сертификатов
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система № 1 Функциональная компонента «Учет пациентов Центр Здоровья»
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; пол; данные документа удостоверяющего личность; место жительства; страховой номер индивидуального лицевого счета (при наличии), принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования; номер полиса обязательного медицинского страхования застрахованного лица; диагноз; сведения об организации, оказавшей медицинские услуги; вид оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи; объем оказанной медицинской помощи; результат обращения за медицинской помощью; сведения об оказанных медицинских услугах; примененные стандарты медицинской помощи; сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу
- категории субъектов, персональные данные которых обрабатываются: пациенты, медицинский персонал МО
- перечень действий с персональными данными: учета пациентов при прохождении профилактического скрининга в Центрах здоровья при ЛПУ, ведение региональных информационных ресурсов и статистической отчетности в субъекте РФ. В состав комплекса включены экспертные системы «Анализ состояния питания человека», «Автоматизированный комплекс для диспансерных обследований» (АКДО) и «Кардиомониторинг»
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система № 4 «Родовые сертификаты»
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес; пол; данные документа, удостоверяющего личность; место жительства; сроки оказания медицинской помощи; СНИЛС; номер полиса обязательного медицинского страхования застрахованного лица и новорожденного, СНИЛС, номер полиса ОМС
- категории субъектов, персональные данные которых обрабатываются: пациенты МО, получившие родовые сертификаты
- перечень действий с персональными данными: учет родовых сертификатов
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система № 2 Мониторинг «Острый инфаркт миокарда»
- категории персональных данных: фамилия, имя, отчество,дата рождения,адрес,состояние здоровья; пол; данные документа, удостоверяющего личность; место жительства; диагноз; вид оказанной медицинской помощи; сроки оказания медицинской помощи; объем оказанной медицинской помощи; результат обращения за медицинской помощью; сведения об оказанных медицинских услугах; примененные стандарты медицинской помощи; сведения о медицинском работнике или медицинских работниках, оказавших медицинскую услугу
- категории субъектов, персональные данные которых обрабатываются: пациенты, медицинский персонал МО
- перечень действий с персональными данными: учет расходования лекарственных препаратов, полученных централизованно. Количество пациентов, перенесших ОИМ и нуждающихся в получении лекарственных препаратов
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: информационная система
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,доходы,состояние здоровья; пол, адрес проживания (фактический, по месту регистрации), контактная информация (телефон, e-mail), о воинском учете; сведения о состоянии здоровья, сведения о трудовой деятельности (должность, серия/номер трудовой книжки), ИНН, СНИЛС, полис ОМС, банковские реквизиты, реквизиты документа, удостоверяющего личность, диагноз, сведения об инвалидности, назначениях, прививках, перенесенных заболеваниях, операциях, медицинских показаниях, сведения о несчастных случаях, сведения о родах, сведения о водительском удостоверении, результаты медицинских осмотров (обследований), анализов, сведения об оказанной медицинской помощи, проведенных лечебных, оздоровительных мероприятиях, причина и место смерти, сведения о судимости, фотоизображение
- категории субъектов, персональные данные которых обрабатываются: сотрудники, близкие родственники сотрудников; собственники, бенефициары, контрагенты, представителям юридических лиц, с которыми ГБУЗ РБ ГБ г. Кумертау заключены договоры; уволенные работники; лица, обратившиеся за медицинской помощью
- перечень действий с персональными данными: неавтоматизированная обработка - ведение трудовых книжек, личных дел, больничных листов, историй болезни, журналов, отчётов, договоров; автоматизированная обработка- внесение персональных данных в информационные системы: АС Парус ЗП; ПФР; Revdo; Мониторинг ОИМ; ФКУчет пациентов ЦЗ; учет родовых сертификатов. Операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: nan
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор