Государственное автономное учреждение здравоохранения «Республиканская клиническая больница им. Н.А. Семашко» Министерства здравоохранения Республики Бурятия
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0016345
- Основание внесения оператора в реестр: Приказ № 150 от 05.09.2008
- ИНН: 0323054162
- Наименование оператора: Государственное автономное учреждение здравоохранения «Республиканская клиническая больница им. Н.А. Семашко» Министерства здравоохранения Республики Бурятия
- Адрес местонахождения: 670031, Бурятия Респ, г. Улан-Удэ, ул. Павлова, д.12,
- Дата регистрации уведомления: 01.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Бурятия
- Цель обработки персональных данных: - оказания доврачебной, первичной, амбулаторно-поликлинической, медико-санитарной, врачебной и специализированной, высокотехнологичной медицинской помощи населению;- обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, организация ведения кадрового учета;- организация ведения бухгалтерского учета, расчет, начисление и выплата заработной платы, премий и иных видов выплат
- Правовое основание обработки персональных данных: Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ; Федеральный закон «Об обязательном медицинском страховании в Российской Федерации» от 29.11.2010 г. № 326-ФЗ; Положение о порядке обработки персональных данных работников ГАУЗ «РКБ им. Н.А. Семашко»; Положение о порядке обработки персональных данных работников ГАУЗ «РКБ им. Н.А. Семашко»; Лицензия Министерства здравоохранения Республики Бурятия на осуществление медицинской деятельности № ЛО 0301002654 от 15.08.2018 г.; Устав ГАУЗ «РКБ им. Н.А. Семашко»; Трудовой кодекс РФ; Гражданский кодекс РФ; Правила предоставления медицинскими организациями платных медицинских услуг, утвержденные Постановлением Правительства РФ от 04.10.2012 г. № 1002; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»; Постановление Правительства РФ от 16.04.2003 № 225 «О трудовых книжках»; Постановление Минтруда РФ от 10.10.2003 № 69 «Об утверждении инструкции по заполнению трудовых книжек»; Федеральный закон от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Договоры на оказание платных медицинских услуг; Договоры гражданско-правового характера; Согласие на обработку персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: - назначен ответственный за организацию обработки персональных данных;- определен перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ;- разработаны и утверждены локальные акты по вопросам обработки и защиты персональных данных;- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ;- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ и локальными актами в отношении обработки и защиты персональных данных;- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;- применение организационных и технических мер по обеспечению безопасности персональных данных;- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;- установление правил доступа к персональным данным, обрабатываемым в информационной системе персо
- Дата начала обработки персональных данных: 01.01.1994
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ГАУЗ "Республиканская клиническая больница им. Н.А. Семашко".
- Дата и основание внесения записи в реестр: Приказ № 130 от 12.07.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; пол, паспортные данные; ИНН; СНИЛС; полис ДМС (номер, организация ДМС); полис ОМС (номер, организация ОМС); сведения о воинском учете; контактная информация; информация о трудовом стаже; данные о трудовом договоре; данные об аттестации работников; данные о повышении квалификации; информация о приеме на работу, перемещении по должности, увольнении; информация об отпусках; информация о командировках; информация о больничных листах, данные документа об образовании, наименование образовательного учреждения, состав семьи, данные медицинского сертификата, фотография,данные свидетельств о заключении брака, данные свидетельств о рождении детей, данные свидетельств о расторжении брака, адрес электронной почты, данные трудовой книжки, гражданство, знание иностранных языков
- категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, физические лица
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение, персональных данных
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья,состояние интимной жизни; место работы, должность, инвалидность, данные СНИЛС, данные ИНН, данные страхового медицинского полиса, паспортные данные, номер телефона, пол, адрес электронной почты,
- категории субъектов, персональные данные которых обрабатываются: пациенты, родственники пациентов (законные представители), физические лица, обратившиеся в ГАУЗ "РКБ им. Н.А.Семашко"
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), уничтожение, персональных данных
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор