Государственное бюджетное учреждение здравоохранения Республики Карелия "Республиканская станция переливания крови"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0081712
- Основание внесения оператора в реестр: Приказ № 26 от 20.01.2010
- ИНН: 1001040689
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Республики Карелия "Республиканская станция переливания крови"
- Адрес местонахождения: ул. Пирогова, д. 4 "а", г. Петрозаводск, Республика Карелия, 185002
- Дата регистрации уведомления: 28.12.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Карелия
- Цель обработки персональных данных: ведение базы данных донорства крови и её компонентов; обработка персональных данных работников с целью кадровой работы и бухгалтерского учета.
- Правовое основание обработки персональных данных: руководствуясь Конституцией РФ ст. 41; Трудовым кодексом №197-ФЗ от 30.12.2001 г. (ст. (85-90)); Гражданским кодексом РФ; Налоговым кодексом РФ; Федеральным законом от 27.07.2006 г. № 152 ФЗ "О персональных данных"; Федеральным законом от 27.07.2006 г. № 149-ФЗ "Об информации, информационных технологиях и защите информации", Постановление Правительства № 1119 РФ от 01.11.2012 г. "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Федеральный закон Российской Федерации от 20 .07.2012 г. N 125-ФЗ "О донорстве крови и ее компонентов", Постановление Правительства РФ от 05.08.2013 г. № 667 "О ведении единой базы данных по осуществлению мероприятий, связанных с обеспечением безопасности донорской крови и её компонентов, развитием, организацией и пропагандой донорства крови и ее компонентов", Устав ГБУЗ "РСПК", утвержденный приказом Министерства Здравоохранения и социального развития № 1861 от 23.11.2011 г., лицензия на осуществление медицинской деятельности № ЛО-10-01-000906 от 07.05.2015 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Утверждены документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных. Утверждена модель угроз и модель нарушителя безопасности информации.Применяются организационные и технические меры по обеспечению безопасности персональных данных. Работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
- Дата начала обработки персональных данных: 21.05.1933
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности ГУЗ "РСПК" (ликвидация или реорганизация учреждения)
- Дата и основание внесения записи в реестр: Приказ № 176 от 25.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья; паспортные данные, СНИЛС, личная фотография, адрес регистрации, адрес проживания, контактные телефоны, должность и место работы (учебы), информация об отводах от донорства, информация о перенесенных заболеваниях, контактах с инфекционными больными, результатах исследования крови, о донациях
- категории субъектов, персональные данные которых обрабатываются: гражданам РФ - донорам, а также лицам, имеющих абсолютный отвод от донорства крови и (или) ее компонентов
- перечень действий с персональными данными: Размещение в базе данных донорства крови и ее компонентов информации, ее обработка, хранение, использование, а также доступ к такой информации и ее защита
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы; паспортные данные, ИНН, СНИЛС, гражданство, сведения о поощрениях, званиях, сведения о платежных реквизитах, информация о квалификации, информация о трудовой деятельности и стаже работы (место работы, должность), сведения об использованных отпусках, сведения о составе семьи, сведения о воинском учете, заключение по результатам периодического медицинского осмотра, данные о прививках, номера телефонов, контактная информация
- категории субъектов, персональные данные которых обрабатываются: Гражданам РФ, Работникам ГБУЗ "РСПК"
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор