Государственное бюджетное учреждение здравоохранения "Центр организации специализированной аллергологической помощи" Министерства здравоохранения Кабардино-Балкарской Республики
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0080851
- Основание внесения оператора в реестр: Приказ № 19 от 19.01.2010
- ИНН: 0711033317
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Центр организации специализированной аллергологической помощи" Министерства здравоохранения Кабардино-Балкарской Республики
- Адрес местонахождения: 360002, Кабардино-Балкарская Респ., г. Нальчик, ул. Вовчок, д. 4
- Дата регистрации уведомления: 14.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Кабардино-Балкарская Республика
- Цель обработки персональных данных: Оказания специализированной аллергологической медицинской помощи населению. Ведение кадровой работы, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, бухгалтерского учета, выполнение договорных обязательств; проведение расчетов с клиентами; работа с жалобами, заявлениями граждан обратившихся в ГБУЗ "Центр аллергологии" Минздрава КБР.
- Правовое основание обработки персональных данных: ст.ст.23, 24 Конституцией РФ; ст.ст. 65, 86-90 Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ; Федеральным законом от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федеральным законом от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации", Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Уставом ГБУЗ «Центр аллергологии» Минздрава КБР от 24.04.2012г., утвержденного Министерством здравоохранения КБР, Лицензией на осуществление медицинской деятельности №ЛО-07-01-000986 от 19.10.2017г., выданной Министерством здравоохранения Кабардино-Балкарской Республики, Положением по работе с персональными данными работников.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработано и утверждено Положение об обработке персональных данных. Приказом назначено лицо, ответственное за организацию обработки персональных данных. Опубликован и размещен на сайте www.allergocentr-kavkaz.ru организации документ, определяющий Политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных.
- Дата начала обработки персональных данных: 27.01.2015
- Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация оператора
- Дата и основание внесения записи в реестр: Приказ № 160 от 26.12.2017
-
- Список информационных систем и их параметры
- Название: 1 С - Зарплата государственного учреждения
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,профессия,доходы; пол; сведения о доходах (заработная плата); состав семьи; данные документа, удостоверяющего личность; ИНН; СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: сотрудники, с которыми заключены договоры.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Программа по межтерриториальным расчетам v 13.4.7.
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; пол; данные документа, удостоверяющего личность; документы об обязательном медицинском страховании; ИНН; СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: сотрудники, с которыми заключены договоры, а также лица, обратившиеся за оказанием медицинской помощи.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; судимость; адрес регистрации и места жительства; документ об образовании; пол; гражданство; состав семьи; данные документа, удостоверяющего личность; ИНН; СНИЛС; пол; сведения о воинской обязанности и военной службе; свидетельство о государственной регистрации актов гражданского состояния; сведения о родственниках (степень родства, фамилия, имя, отчество; год рождения; месяц рождения; дата рождениям); место работы, должность, контактные телефоны, сертификаты, трудовые книжки, медицинские книжки, документы об обязательном медицинском страховании (ОМС, ДМС), заключения установленной формы об отсутствии у гражданина заболевания, сведения о профессиональной переподготовке, сведения о повышении квалификации, сведения о стажировке, сведения о присвоении ученой степени, сведения о наличии ученого звания, сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям; трудовая деятельность.
- категории субъектов, персональные данные которых обрабатываются: сотрудники, с которыми заключены договоры, лица, обратившиеся за оказанием медицинской помощи, а также лица, являющиеся законными представителями пациентов.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Система АПК ЕГИСЗ «Льготное лекарственное обеспечение»
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; пол; данные документа, удостоверяющего личность; документы об обязательном медицинском страховании.
- категории субъектов, персональные данные которых обрабатываются: лица, обратившиеся за оказанием медицинской помощи.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Сбербанк бизнес онлайн
- категории персональных данных: фамилия, имя, отчество,доходы; сведения о доходах (заработная плата).
- категории субъектов, персональные данные которых обрабатываются: сотрудники, с которыми заключены договоры.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Региональная медицинская информационная система (РМИС)
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; пол; данные документа, удостоверяющего личность; документы об обязательном медицинском страховании; ИНН; СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: сотрудники, с которыми заключены договоры, а также лица, обратившиеся за оказанием медицинской помощи.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: СБИС Электронная отчетность» 2.4.512
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,профессия,доходы; пол; сведения о доходах (заработная плата); состав семьи; данные документа, удостоверяющего личность; ИНН; СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: сотрудники, с которыми заключены договоры, а также лица, обратившиеся за оказанием медицинской помощи.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Название: Федеральный регистр медицинского персонала
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; пол; сведения о профессии; состав семьи; данные документа, удостоверяющего личность; документ об образовании; сведения о воинской обязанности и военной службе; сведения о профессиональной подготовке; сведения о повышении квалификации; сведения о стажировке; сведения о присвоении ученой степени; ИНН; СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: сотрудники, с которыми заключены договоры.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: Система «Глава 15 ФФОМС»
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,состояние здоровья; документы об обязательном медицинском страховании; СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: сотрудники, с которыми заключены договоры, а также лица, обратившиеся за оказанием медицинской помощи.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор