Государственное бюджетное учреждение здравоохранения "Майская районная больница "
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0015808
- Основание внесения оператора в реестр: Приказ № 150 от 05.09.2008
- ИНН: 0703002731
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Майская районная больница "
- Адрес местонахождения: 361115, КБР,г.Майский, ул.Ленина, 10
- Дата регистрации уведомления: 18.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кабардино-Балкарская Республика
- Цель обработки персональных данных: Учет состояния здоровья пациентов и собственной кадровой и бухгалтерской политики; ведение личных дел сотрудников; работа с жалобами, заявлениями граждан; обеспечение кадрового резерва.
- Правовое основание обработки персональных данных: ст.ст. 23, 24 Конституции Российской Федерации, ст.ст. 65, 85-90 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006г. № 152-ФЗ "О персональных данных", ст.ст.13, 78, ч.1 ст.79, ст.ст.92-94 Федерального закона от 21.11.2011г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; ч.2 ст.20, ст.ст.43, 44, 47 Федерального закона от 29.11.2010г. № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации", Федеральным законом от 02.05.2006 №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Приказом Минздравсоцразвития России от 02.05.2012г. №441н "Об утверждении порядка выдачи медицинскими организациями справок и медицинских заключений; Уставом учреждения (зарегистрированный МР ИФНС №4 по Кабардино-Балкарской Республике 12.03.2012г)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначены ответственные лица за обработку персональных данных; утверждены инструкции ответственных за обработку персональных данных; разработаны и утверждены локальные нормативные акты (Положение и Политика оператора в отношении обработки персональных данных); осуществляется внутренний контроль и аудит соответствия обработки персональных данных законодательству; ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства РФ о персональных данных, Политикой оператора и иными внутренними документами по данной тематике (приказы, инструкции, т.д.) под роспись; разработана модель актуальных угроз; организован учет машинных носителей; защита паролем компьютеров с персональными данными; использование системы паролей при работе в сети; ограничение доступа к компьютерной техники для определенных категорий работников и информационным системам, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов персональных данных;
- Дата начала обработки персональных данных: 12.03.2012
- Срок или условие прекращения обработки персональных данных: Реорганизация, ликвидация ГБУЗ "Майская районная больница"
- Дата прекращения обработки персональных данных: 07.05.2013
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 96 от 07.05.2013
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Данные документов: паспорта РФ, военного билета, ИНН, об образовании, трудовой книжки, справки МСЭ; СНИЛС, свидетельства о рождении, медполис, личные банковские счета, номера телефонов
- категории субъектов, персональные данные которых обрабатываются: Пациенты (потребители медицинских услуг); законные представители пациентов (потребителей медицинских услуг); сотрудники, с которыми заключены трудовые договоры; близкие родственники сотрудников; граждане, обратившиеся с жалобами, заявлениями; граждане, направившие резюме при устройстве на работу
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передача (предоставление), удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор