Государственнное бюджетное учреждение здравоохранения «Курумканская центральная районная больница»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017860
- Основание внесения оператора в реестр: Приказ № 167 от 18.09.2008
- ИНН: 0311000250
- Наименование оператора: Государственнное бюджетное учреждение здравоохранения «Курумканская центральная районная больница»
- Адрес местонахождения: 671640, Бурятия Респ, Курумканский р-н, с. Курумкан, ул. Харпухаевой, д.30,
- Дата регистрации уведомления: 13.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
- Цель обработки персональных данных: оказания медицинских и медико-социальных услуг, начисление и выплаты заработной платы, заключения трудовых и иных договоров, ведения личных карточек.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, принятая 12.12.1993; ст. 23, 24 (неприкосновенность частной жизни, личная и семейная тайна), ст. 41, 42 (недопустимость сокрытия информации, связанной с угрозой жизни и здоровью);Трудового кодекса Российской Федерации, ст. ст. 86-90.“Основы законодательства Российской Федерации об охране здоровья граждан”, ... закон РФ № 5487-1 от 22.07.1993 (далее — Основы); в ст. 61 дано определение врачебной тайны как “информации о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иных сведений, полученных при его обследовании и лечении”;Федеральный закон “Об информации, информационных технологиях и защите информации” № 149-ФЗ от 27.07.2006, в котором даны определения таких понятий, как информация, документирование информации, защита информации, обладатель информации, конфиденциальность информации, предоставление и распространение информации, электронное сообщение; Федеральный закон “О персональных данных” № 152-ФЗ от 27.07.2006 (далее — Закон), которым регулируются отношения, связанные с обработкой персональных данных с использованием средств автоматизации; Указ Президента РФ “Об утверждении перечня сведений конфиденциального характера” № 188 от 06.03.1997 (в редакции указа Президента РФ от 23.09.2005 № 1111) в котором к указанной категории сведений отнесены персональные данные и сведения, содержащие врачебную тайну; Указ Президента РФ № 351 от 17.03.2008 “О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена”; Постановление Правительства РФ № 504 от 15.08.2006 “О лицензировании деятельности по технической защите информации”; Постановление Правительства РФ № 957 от 29.12.2007 “Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами”; Постановление Правительства РФ № 781 от 17.11.2007 “Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных” (далее — Положение), в котором определены основные требования к указанным информационным системам (ИС); Постановление Правительства РФ № 512 от 06.07.2008 “Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных”; Постановление Правительства РФ № 687 от 15.09.2008 “Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”; Совместный приказ ФСТЭК России, ФСБ России, Мининформсвязи России № 55/86/20 от 13.02.2008 “Об утверждении Порядка проведения классификации информационных систем персональных данных”.Приказ главного врача ГБУЗ "Курумканская ЦРБ" от 03.12.2012 №167 "О защите персональных данных".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: для нейтрализации угроз, признанных актуальными в Модели угроз, проводятся следующие мероприятия:•управление доступом;•регистрация и учет;•обеспечение целостности;•антивирусная защита;•обеспечение безопасного межсетевого взаимодействия;•обнаружение вторжений;•анализ защищенности информационных систем.
- Дата начала обработки персональных данных: 01.01.2013
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 3 от 15.01.2016
-
- Список информационных систем и их параметры
- Название: "Республиканская медицинская информационная система", 1С "Бухгалтерия государственного учреждения", 1С "Запрата и кадры"", 1С "Федеральные регистры", "Льгота РБ."
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,расовая принадлежность,национальная принадлежность,состояние здоровья,состояние интимной жизни; Контактный телефон. Паспортные данные. Информация о трудовой деятельности до приема на работу. Информация о трудовом стаже. Данные о трудовом договоре. Сведения о воинском учете, данные об аттестации работников. Данные об наградах, медалях, поощрениях и почетных званиях. Информация о негосударственном пенсионном обеспечении. Реквизиты полиса медицинского страхования. Сведения о наличии льгот. Сведения о случаях обращения за медицинской помощью.
- категории субъектов, персональные данные которых обрабатываются: физическим лицам.
- перечень действий с персональными данными: 1. Не автоматизированная обработка персональных данных, информация доступна лишь для строго определенных сотрудников; 2. Исключительно автоматизированная обработка персональных данных с передачей полученной информации по внутренней сети юридического лица, с использованием сети общего доступа Интернет или без таковой, информация доступна лишь для строго определенных сотрудников;3. Смешанная обработка персональных данных с передачей полученной информации по внутренней сети юридического лица, с использованием сети общего доступа Интернет или без таковой, информация доступна лишь для строго определенных сотрудников;
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор