МБУЗ г.Улан-Удэ «Детская городская клиническая больница»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017894
- Основание внесения оператора в реестр: Приказ № 167 от 18.09.2008
- ИНН: 0323054028
- Наименование оператора: МБУЗ г.Улан-Удэ «Детская городская клиническая больница»
- Адрес местонахождения: 670000, Бурятия, Респ, г. Улан-Удэ, ул. Модогоева д.1
- Дата регистрации уведомления: 18.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
- Цель обработки персональных данных: С целью оказание медицинских услуг.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией РФ, Федеральным законом от 27.07.06г. № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.06г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 22.10.04г. № 125-ФЗ «Об архивном деле в Российской Федерации», указанием Федерального агентства по образованию от 22.10.09г. №17-187 «Об обеспечении защиты персональных данных», Федеральным законом РФ от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных.Издано Положение об обеспечении безопасности персональных данных при их обработке в МБУз г. Улан-Удэ "Детская городская клиническая больница".Издана Политика информационной безопасности информационных систем персональных данных и инструкции для работы с персональными данными.Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации.Ведется учет машинных носителей.Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных..Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ и требованиям локальных нормативных документов.Оценивается вред, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», производится соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».Сотрудники ознакомлены с положениями законодательства РФ, а также локальными нормативными документами о персональных данных.Положение об обеспечении безопасности персональных данных при их обработке в МБУЗ г. Улан-Удэ "Детская городская клиническая больница" опубликовано на официальном сайте.
- Дата начала обработки персональных данных: 15.05.2007
- Срок или условие прекращения обработки персональных данных: в случае прекращения деятельности в качестве юридического лица
- Дата прекращения обработки персональных данных: 16.11.2017
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 201 от 16.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; данные о семейном положении,сведения о текущем должностном окладе, профессия, место работынаименование занимаемой должности, данные паспорта, номер страхового свидетельства, фотография
- категории субъектов, персональные данные которых обрабатываются: Субъект персональных данных - далее субъект, физическое лицо предоставившее оператору свои персональные данные (пациент). Дети до 16 лет.
- перечень действий с персональными данными: обработка персональных данных - действия (операции) с персональными данными, включая систематизацию, накопление, хранение, комбинирование, уточнение (обновление, изменение), использование, передача, обезличивание, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор