Государственное бюджетное учреждение здравоохранения "Кабанская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0064394
- Основание внесения оператора в реестр: Приказ № 442 от 04.09.2009
- ИНН: 0309015651
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Кабанская центральная районная больница"
- Адрес местонахождения: 671200, Республика Бурятия, Кабанский район, с.Кабанск, пер.Больничный, д.4
- Дата регистрации уведомления: 07.08.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
- Цель обработки персональных данных: кадровый и бухгалтерский учет сотрудников; оказание и учет медицинских услуг; заключение договорных отношений в соответствие с ФЗ от 5 апреля 2013 г. N 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации; ст. 85-90 Трудового кодекса Российской Федерации; ст. 5, 6, 7, 8, 9, 10, 14, 18-22 ФЗ «О персональных данных» от 27 июля 2006 г. № 152-ФЗ; Лицензия № ЛО-03-02-000646, выдана 18.05.2011 Федеральной службой по надзору в сфере здравоохранения и социального развития, на осуществление медицинской деятельности; ст. 31 «Право граждан на информацию о состоянии здоровья» и ст. 61 «Врачебная тайна» Основ законодательства РФ об охране здоровья граждан,Уставом утвержден 24.12.2012 №1409
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки по защите персональных данных; разработаны и опубликованы (на стенде, на сайте) документы, определяющих политику в отношении обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение нарушений законодательства Российской Федерации; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, а также с документами, определяющими политику в отношении обработки персональных данных; проведен инструктаж работников на по защите персональных данных; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; организовано восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; ведется учет машинных носителей персональных данных; установлены правила доступа к персональным данным; используются пароли (коды) доступа к автоматизированным рабочим местам и программн
- Дата начала обработки персональных данных: 15.04.2009
- Срок или условие прекращения обработки персональных данных: прекращение договорных отношений с работниками и физическими лицами, прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 243 от 28.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; ИНН, СНИЛС, расчетные счета, полис медицинского страхования
- категории субъектов, персональные данные которых обрабатываются: работники, состоящие в трудовых отношениях с ГБУЗ "Кабанская ЦРБ"(оператором), физические лица (пациенты, контрагенты и др.), состоящие в договорных и гражданско-правовых отношениях по оказанию медицинских услуг с ГБУЗ "Кабанская ЦРБ"
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных будет осуществляться путем: смешанной обработки персональных данных вышеуказанных субъектов персональных данных, включающей: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, блокирование, уничтожение персональных данных, как без использования средств автоматизации (на бумажных носителях), так и с использованием средств автоматизации (персональных электронно-вычислительных машин, объединенных в локально вычислительную сеть, имеющую подключение к сети международного информационного обмена Интернет). Информация, полученная в ходе обработки персональных данных, передается по внутренней локально вычислительной сети (информация доступна лишь для строго определенных сотрудников) и с использованием сети общего пользования Интернет
- обработка персональных данных: с передачей по внутренней сети юридического лица,без передачи по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор