Бюджетное учреждение здравоохранения Республики Алтай "Медицинский информационно-аналитический центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0014729
- Основание внесения оператора в реестр: Приказ № 136 от 25.08.2008
- ИНН: 0411112656
- Наименование оператора: Бюджетное учреждение здравоохранения Республики Алтай "Медицинский информационно-аналитический центр"
- Адрес местонахождения: 640000, Республика Алтай, г. Горно-Алтайск, пр. Коммунистический, 54
- Дата регистрации уведомления: 09.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Алтай
- Цель обработки персональных данных: Обеспечение эффективной информационной поддержки процесса управления системой оказания медицинской помощи, а также процесса оказания медицинской помощи на территории Республики Алтай; Идентификация пациента, персонифицированный учёт оказанных медицинских услуг; Использование ПДн сотрудников Исполнителей по государственным контрактам для координирования работ и организации доступа в медицинских организациях. Сбор, обработка, хранение и предоставление статистической информации, обеспечивающей динамическую оценку состояния здоровья населения Республики Алтай; Ведение регистров медицинских работников; Организация кадровой работы в учреждении; Персональный учёт лиц, подвергшихся воздействию ядерных испытаний на Семипалатинском полигоне, лиц, принимавших участие в ликвидации аварии на Чернобыльской АЭС; Персональный учёт умерших на территории Республики Алтай по данным органов ЗАГС.
- Правовое основание обработки персональных данных: Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации"№323-ФЗ от 21.11.2011г.; Федеральный закон "Об обязательном медицинском страховании в Российской Федерации"№326-ФЗ от 29.11.2010г.; Федеральный закон "О персональных данных"№152-ФЗ от 27.07.2006г.; Трудовой кодекс Российской федерации от 30.12.2011г. , 05.08.2011г., Конституция РФ, Налоговый кодекс РФ, Гражданский кодекс РФ, Трудовой договор, Согласие на обработку персональных данных, Федеральный закон от 28.03.1998г. №53-ФЗ "О воинской обязанности и военной службе", Постановление Правительства РФ от 27.11.20016 №719 "Об утверждении Положения о воинском учете", ФЗ "Об обязательном пенсионном страховании в РФ" от 15.12.2001 №167-ФЗ, ФЗ от 01.04.1996 г. №27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разграничение прав доступа сотрудников к информационным системам персональных данных; Разработка и ведение организационно-распорядительной документации по защите персональных данных; Учет машинных носителей персональных данных; Ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства РФ о персональных данных, в том числе с документами, определяющими политику оператора в отношении обработки персональных данных. Технические меры: ограничение и аутентификация доступа к информационным системам персональных данных; использование средств защиты от несанкционированного доступа на автоматизированных рабочих местах сотрудников, обрабатывающих персональные данные; использование межсетевого экрана для защиты от несанкционированного доступа из сети Интернет; использование средств криптографической защиты информации; использование средств защиты, осуществляющих внутренний аудит состояния защищенности сети учреждения и анализа защищенности; контроль отсутствия недекларированных возможностей программного обеспечения средств защиты информации; Резервирование баз данных.
- Дата начала обработки персональных данных: 24.01.2002
- Срок или условие прекращения обработки персональных данных: ликвидация, либо реорганизация учреждения.
- Дата и основание внесения записи в реестр: Приказ № 321-нд от 28.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; ИНН работников; СНИЛС; номера страховых полисов; Паспортные данные. Стаж работы, сведения о приеме на работу, сведения о повышении квалификации.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники медицинской организации; Пациенты медицинских организаций; Юридические лица.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Ведение личных дел на бумажных носителях.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,состояние здоровья; ИНН работников; СНИЛС; номера страховых полисов; Паспортные данные. Сведения о прикреплении к медицинской организации;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники медицинских организаций; Пациенты медицинских организаций; Юридические лица.
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Ведение линых дел на бумажных носителях.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор