Государственное бюджетное учреждение здравоохранения Республики Карелия "Республиканский медицинский информационно-аналитический центр"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0015016
- Основание внесения оператора в реестр: Приказ № 141 от 29.08.2008
- ИНН: 1001043062
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Республики Карелия "Республиканский медицинский информационно-аналитический центр"
- Адрес местонахождения: 185031, Республика Карелия, г. Петрозаводск, ул. Московская, 16
- Дата регистрации уведомления: 25.07.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Карелия
- Цель обработки персональных данных: Осуществление трудовых взаимоотношений с работником; осуществление уставной деятельности; выполнение государственных заданий по формированию республиканских медицинских информационных баз данных, созданию и развитию информационных систем и компонентов информационно-телекоммуникационной инфраструктуры; выполнение функций удостоверяющего центра для учреждений системы здравоохранения Республики Карелия
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 06.04.2011г. № 63-ФЗ «Об электронной подписи», ст. 85-90 Трудового кодекса Российской Федерации; Основами законодательства Российской Федерации об охране здоровья граждан от 22.07.1993 г. N 5487-1, Законом Республики Карелия от 06.06.2005 г. N 876-ЗРК "О некоторых вопросах деятельности государственной системы здравоохранения Республики Карелия", Уставом ГБУЗ «РМИАЦ», Приказом Минздравсоцразвития РФ №183н от 21.04.2008 «О проведении в 2008-2010 годах диспансеризации детей-сирот и детей, оставшихся без попечения родителей», Приказом № 135 от 15.03.2005 Минздравсоцразвития РК «О введении в учреждениях здравоохранения Республики Карелия учетной формы №030-Д/у Карта диспансеризации ребенка», Приказом Минздравсоцразвития РК №422 от 25.06.2008 «О возложении функций по проведению медико-экономического контроля документов по отпуску лекарственных средств и изделий медицинского назначения отдельным категориям граждан», Приказом Минздравсоцразвития РК №1466 от 08.11.2011 «О некоторых вопросах организации обеспечения граждан лекарственными средствами, предназначенными для лечения больных гемофилией, муковисцидозом, гипофизарным нанизмом, миелолейкозом, рассеянным склерозом, а также после трансплантации органов и (или) тканей», Приказом Минздравсоцразвития РК №1965 от 24.11.2010 «Об утверждении Регламента информационного взаимодействия по обеспечению лекарственными средствами, предназначенными для лечения больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, а также после трансплантации органов и (или) тканей, между Министерством здравоохранения и социального развития Республики Карелия, Уполномоченной фармацевтической организацией и лечебно-профилактическими учреждениями» (с изменениями); Приказом Минздравсоцразвития РК №566 от 14.04.2011 «О назначении должностных лиц, ответственных за работу в информационно-аналитической системе Министерства здравоохранения и социального развития Российской Федерации «Федеральный регистр больных семью высокозатратными нозологиями»; Приказами Минздравсоцразвития РК № 71 от 30.01.2009 и №940 от 23.10.2009 «Об утверждении Регламента информационного взаимодействия по обеспечению необходимыми лекарственными средствами граждан, имеющих право на получение государственной социальной помощи в соответствии со статьей 6.2 Федерального закона от 17 июля 1999 года №178-ФЗ «О государственной социальной помощи» между Министерством здравоохранения и социального развития Республики Карелия и поставщиками лекарственных средств на основании заключенных Государственных контрактов» с изменениями внесенными Приказом Минздравсоцразвития РК №264 от 10.04.2009, Приказом Минздравсоцразвития РК №2196 от 30.12.2010 Об утверждении Порядка проведения медико-экономического контроля услуги по отпуску Уполномоченной фармацевтической организацией гражданам лекарственных препаратов на основании Государственного контракта, заключённого между Министерством и Уполномоченной фармацевтической организацией»; Приказом Минздравсоцразвития РК №334 от 23.04.2010 «О порядке внедрения и актуализации программных комплексов, обеспечивающих функционирование программного обеспечения центров здоровья на территории Республики Карелия», Приказ Минздравсоцразвития РК№228 от 30.03.2009 «Об организации системы электронного документооборота с использованием средств криптографической защиты информации»; "Концепцией создания единой государственной информационной системы в сфере здраввоохранения", утв.Приказом Минздравсоцразвития РФ №364 от 28.04.2011; Приказом Минздравсоцразвития РК №2992 от 30.12.2013 "Об утверждении положения о региональном центре обработки данных в системе здравоохранения РК"; Приказ Минздравсоцразвития РК №489 от 15.03.2013 "Об организации работы по формированию и ведению регионального регистра лиц, страдающих ревматоидным артритом"; Постановление Правительства РФ от 26.04.2012 г. N 403 "О порядке ведения Федерального регистра лиц, страдающих жизнеугрожающими и хроническими прогрессирующими редкими (орфанными) заболеваниями, приводящими к сокращению продолжительности жизни граждан или их инвалидности, и его регионального сегмента", Регламентом Удостоверяющего центра ГБУЗ «РМИАЦ», утв.Приказом Директора №233/1 от 30.12.2013
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Создано структурного подразделение, ответственное за обеспечение безопасности персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Назначены ответственные за обеспечение безопасности ПДн в ИСПДн. Разработаны локальные нормативные документы по вопросам обработки персональных данных, с которыми сотрудники ознакомлены под роспись. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Утвержден руководителем Список лиц, доступ которых к ПДн, обрабатываемым в информационной системе, необходим для выполнения ими служебных обязанностей. Информация доступна для строго определенного круга сотрудников. Установлена охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в индивидуальных металлических хранилищах или запираемых шкафах, определены места хранения персональных данных. Применяются сертифицированные средства защиты информации. Ведется контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.
- Дата начала обработки персональных данных: 01.01.2005
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ГУЗ "РМИАЦ", утрата правовых оснований обработки персональных данных.
- Дата и основание внесения записи в реестр: Приказ № 164 от 11.10.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; Информация содержащаяся в форме Т-2: категория льготы, место работы, адреса регистрации и фактического места жительства, контактный телефон, должность, СНИЛС, ИНН; дети, количество, дата рождения детей. Информация о стаже работы. Данные документа, удостоверяющего личность; информация о знании иностранных языков; информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающих образование: наименование, номер, дата выдачи, специальность); профессия; информация о трудовом стаже (место работы, должность, период работы, причины увольнения). Для врачей: дата включения и исключения из Федерального регистра. сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); данные о приеме на работу, перемещениях по должности, увольнении; данные о трудовом договоре; должностной оклад; данные об аттестации работников; данные о повышении квалификации; данные о наградах (поощрениях), медалях, почетных званиях; информация об отпусках; информация о командировках; сведения о социальных льготах; информация о пенсионном обеспечении; реквизиты личных банковских счетов для перечисления заработной платы и других выплат.
- категории субъектов, персональные данные которых обрабатываются: Граждане РФ, состоящие с юридическим лицом (оператором) в трудовых и гражданско-правовых отношениях. Работники, состоящие в трудовых отношениях оператором.
- перечень действий с персональными данными: Ввод, уточнение (обновление, изменение) , хранение, уничтожение. Данные передаются: в Централизованную бухгалтерию для начисления зарплаты, в ПФР, в ГНИ, ФСС. Данные о врачах-в Федеральный регистр мед.персонала. Данные вводятся в ИСПДн Централизованной бухгалтерии.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,состояние здоровья; Пол, гражданство, СНИЛС, полис ОМС, документ удостоверяющий личность, адреса регистрации и фактического места жительства, место работы и занимаемая должность,сведения о годности к военной службе; категория льготы; проведенные лечебно-профилактические мероприятия; выписанные и отпущенные льготные лекарственные препараты; причина смерти; сведения о фактах обращения за медицинской помощью (в целях установления медицинского диагноза); сведения о назначенном лечении; сведения о профпригодности; медицинские изображения; данные об оказании медицинской помощи (вид, условия, сроки, объем,исход, результат обращения); серия и номер выданного листка временной нетрудоспособности; сведения об оказанных медицинских услугах; сведения о медицинских работниках, оказавших медицинскую услугу, сведения о совместном нахождении ребенка и родителя в стационарных условиях.
- категории субъектов, персональные данные которых обрабатываются: Граждане, обратившимся за медицинской помощью в учреждения здравоохранения на территории Республики Карелия. Граждане, имеющие право на получение мер государственной социальной поддержки по лекарственному обеспечению.
- перечень действий с персональными данными: Сбор, хранение, систематизация, учет. Формирование отчетов. Ввод данных осуществляют медицинские организации, которым предоставлен доступ к ИСПДн. Передача данных медицинскими организациями в КТФОМС, страховые компании, ФСС. Передача электронных медицинских карт в Минздравсоцразвития РФ.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество; СНИЛС, ИНН, место работы, подразделение, адрес юр.лица места работы, данные документа удостоверяющего личность
- категории субъектов, персональные данные которых обрабатываются: Сотрудники медицинских организаций, обратившихся за сертификатом электронной подписи.
- перечень действий с персональными данными: Сбор, хранение, блокирование. Удостоверение личности обратившегося для квалифицированной электронной подписи.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,состояние здоровья; СНИЛС, № полиса ОМС, место работы, должность (профессия); документ удостоверяющий личность, информация об учете в Федеральномрегистре, информации о праве на льготное лекарственное обеспечение, обоснование направления на включение в Федеральный регистр, сведения об инвалидности, Наименование медицинской организации, в которой гражданину впервыеустановлен диагноз заболевания, включенного в Перечень. Сведения о выписке и отпуске лекарственных препаратов для лечения заболевания, включенного в Перечень. По детям: категория учета, дата поступления, где находится, дата и причина выбытия, мед.организация, оценка развития, рекомендации по лечению, о выполненных мероприятиях.
- категории субъектов, персональные данные которых обрабатываются: Лица, имеющие право на включение в Федеральный регистри лиц страдающих жизнеугрожающими и хроническими прогрессирующими редкими (орфанными) заболеваниями и лиц, страдающими заболеваниями из 7 нозологий. Дети, в т.ч. дети оказавшиеся в трудной жизненной ситуации, проходящие диспансеризацию.
- перечень действий с персональными данными: Ввод направлений, изменение (редактирование, исключение из Регистра). Выгрузка информации для Карелфарма и медицинских организаций. По детям: просмотр и утверждение карт, формирование статистических отчетов.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор