Муниципальное бюджетное учреждение здравоохранения г. Улан-Удэ "Городская больница № 5"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0009117
- Основание внесения оператора в реестр: Приказ № 421 от 09.06.2008
- ИНН: 0323054067
- Наименование оператора: Муниципальное бюджетное учреждение здравоохранения г. Улан-Удэ "Городская больница № 5"
- Адрес местонахождения: 670013, Бурятия Респ, г. Улан-Удэ, ул. Гармаева, д.9,
- Дата регистрации уведомления: 14.03.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
- Цель обработки персональных данных: определенной Уставом, в т.ч. оказания медицинских услуг
- Правовое основание обработки персональных данных: ст. ст. 23, 24 Конституции Российской Федерации; ст. 21, 22 Конституции Республики Бурятия, ст. 86-90 Трудового кодекса Российской Федерации; Кодексом Российской Федерации об административных правонарушениях; Гражданским кодексом РФ; Налоговым кодексом РФ, Бюджетным кодексом РФ, Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федеральным законом от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации", Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации", Федеральным законом от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования», Федеральным законом от 29.12.2006 № 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством", Федеральным законом от 24.07.1998 № 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний", Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом от 08.01.1998 № 3-ФЗ "О наркотических средствах и психотропных веществах", Федеральным законом от 17.07.1999 № 178-ФЗ "О государственной социальной помощи", Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных"; Постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении положения об особенностях обработки персональных данных без использования средств автоматизации", Федеральным законом от 27.07.2006 г. №149-ФЗ "Об информации, информационных технологиях и защите информации", Уставом ГБУЗ "Городская больница №5", Федеральный закон от 05.04.2013 № 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд", Федеральным законом от 28.03.1998 № 53-ФЗ"О воинской обязанности и военной службе", договоры об оказании платных медицинских услуг, трудовые договоры и дополнительные соглашения к ним, договоры гражданско-правового характера, согласие на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное лицо за организацию обработки ПД; разработаны локальные документы в области ПД; доступ к работе с персональными данными имеют строго определенные сотрудники, на рабочих компьютерах установлены пароли доступа и программы по защите конфиденциальной информации, разработаны локальные документы в сфере персональных данных, работники осуществляющие обработку персональных данных ознакомлены с законодательством РФ в сфере персональных данных, а также с локальными документами организации в сфере персональных данных, осуществляется контроль соответствия обработки персональных данных настоящему ФЗ и принятым локальным актам, требованиям к защите персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положением законодательства РФ о персональных данных, в т.ч. с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; опубликован локальный нормативный акт; определяющий политику в отношении обработки перс.данных, к сведениям о реализуемых требованиях к защите перс.данных; разработана модель угроз безопасности в информационных средах; обеспечивается учет машинных носителей перс.данных; обеспечивается восстановление перс.данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; разработаны правила доступа к перс.данным, обрабатываемым в информационной системе перс.данных и иные меры, предусмотренными локальными документами.
- Дата начала обработки персональных данных: 22.03.1996
- Срок или условие прекращения обработки персональных данных: В случае прекращения деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 143 от 08.09.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; должность, сведения о совмещении, совместительстве, ставка, сведения о доплате
- категории субъектов, персональные данные которых обрабатываются: работникам
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, обновление, использование и др.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,состояние здоровья,состояние интимной жизни; пол, гражданство, данные паспорта, данные свидетельства о рождении, данные медицинского страхового полиса, наименование страховой организации, данные СНИЛС, наименование ЛПУ, от которого откреплен пациент, номер рецепта, истории болезни, чека, номер телефона и иная контактная информация.
- категории субъектов, персональные данные которых обрабатываются: пациентам, их законным представителям
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, обновление, использование, передача, уничтожение и др.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; данные паспорта, данные ИНН, данные СНИЛС, пол, данные свидетельства о рождении ребенка, данные свидетельства о заключении брака, данные свидетельства о расторжении брака, фото, табельный номер, характер работы, вид работы, номер и дата трудового договора/иного договора, гражданство, знание иностранного языка, данные диплома, сведения о послевузовском профессиональном образовании, стаж, сведения из трудовой книжки и вкладыша, сведения о воинском учете, сведения о приеме и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка, основание), степень родства, сведения о повышении квалификации, об аттестации, о наградах, сведения об отпуске, сведения о рабочем времени, сведения о командировках, сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством, дополнительные сведения, предусмотренные формой Т-2, основание прекращения трудового договора (увольнения), сведения об инвалидности, сведения из медицинской книжки, номер телефона, контактная информация.
- категории субъектов, персональные данные которых обрабатываются: работникам, их ближайшим родственникам, физическим лицам в рамках гражданско-правового договора
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение, обновление, использование, передача, уничтожение и др.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор