Государственное бюджетное учреждение Республики Марий Эл «Медведевская центральная районная больница»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0013113
- Основание внесения оператора в реестр: Приказ № 127 от 15.08.2008
- ИНН: 1207003296
- Наименование оператора: Государственное бюджетное учреждение Республики Марий Эл «Медведевская центральная районная больница»
- Адрес местонахождения: 425200, Марий Эл Респ., Медведевский р-н, р. п. Медведево, ул. Кооперативная, д. 11
- Дата регистрации уведомления: 06.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Марий Эл
- Цель обработки персональных данных: Оформление трудовых отношений, расчет и выдача заработной платы или других доходов, налоговых и пенсионных отчислений, содействие работникам в трудоустройстве, обучении, повышении квалификации и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества работодателя, установление медицинского диагноза, оказание медицинских, медико-социальных и медико-профилактических услуг, оформление договорных отношений с пациентом при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну в соответствии с законодательством Российской Федерации.
- Правовое основание обработки персональных данных: Ст. 2, 17-24, 41 Конституции РФ, ст. 85-90 Трудового кодекса РФ от 30.12.2001 г. N 197-ФЗ (ред. от 28.02.2008), часть 1 и 2, часть 4 Гражданского кодекса РФ, Закон РФ от 28 июня 1991 г. № 1499-1 (ред. от 29 декабря 2006 г.) «О медицинском страховании граждан в Российской Федерации», Федеральный закон от 12 января 1996 г. № 7-ФЗ «О некоммерческих организациях», Федеральный закон от 30 марта 1995 г. № 38-ФЗ «О предупреждении распространения в Российской Федерации заболевания, вызываемого вирусом иммунодефицита человека (ВИЧ-инфекции)», Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 30 марта 1999 г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения» (ред. от 30 декабря 2008 г.), Федеральный закон от 17 сентября 1998 г. № 157-ФЗ (ред. от 24 июля 2010 г.) «Об иммунопрофилактике инфекционных болезней», Федеральный закон от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», Указ Президента РФ от 06.03.1997 г. N 188 (ред. от 23.09.2005 г.) «Об утверждении перечня сведений конфиденциального характера», Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 03 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных» (Зарегистрировано в Минюсте РФ 03 апреля 2008 г. № 11462), Приказ ФСТЭК РФ от 05 февраля 2010 г. № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных» (Зарегистрировано в Минюсте РФ 19 февраля 2010 г. № 16456), «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК РФ 14 февраля 2008 г.), «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК РФ 15 февраля 2008 г.), Лицензия № ЛО 12-01-000245 от 25 июля 2011 г. на осуществление медицинской деятельности, выдана Министерством здравоохранения Республики Марий Эл, Лицензия № ЛО-12-01-000246 от 25 июля 2011 г. на осуществление медицинской деятельности, выдана Министерством здравоохранения Республики Марий Эл, Лицензия № ЛО-12-01-000247 от 25 июля 2011 г. на осуществление медицинской деятельности, выдана Министерством здравоохранения Республики Марий Эл, Лицензия № ЛО-12-01-000248 от 25 июля 2011 г. на осуществление медицинской деятельности, выдана Министерством здравоохранения Республики Марий Эл; Лицензия № ЛО-12-01-000249 от 25 июля 2011 г. на осуществление медицинской деятельности, выдана Министерством здравоохранения Республики Марий Эл, Лицензия № ЛО-12-01-000250 от 25 июля 2011 г. на осуществление медицинской деятельности, выдана Министерством здравоохранения Республики Марий Эл, Лицензия № ЛО-12-01-000258 от 15 августа 2011 г. на осуществление медицинской деятельности, выдана Министерством здравоохранения Республики Марий Эл, Лицензия № ЛО-12-01-000284 от 30 декабря 2011 г. на осуществление медицинской деятельности, выдана Министерством здравоохранения Республики Марий Эл, Лицензия № ЛО 12-05-000048 от 05 августа 2011 г. на осуществление деятельности, связанной с оборотом наркотических средств и психотропных веществ, внесённых в Список II, в соответствии с Федеральным законом «О наркотических средствах и психотропных веществах», выдана Министерством здравоохранения Республики Марий Эл, Лицензия № ЛО 12-06-000043 от 05 августа 2011 г. на осуществление деятельности, связанной с оборотом психотропных веществ, внесённых в Список III, в соответствии с Федеральным законом «О наркотических средствах и психотропных веществах», выдана Министерством здравоохранения Республики Марий Эл, Лицензия № ЛО-12-02-000149 от 10 августа 2011 г. на осуществление фармацевтической деятельности, выдана Министерством здравоохранения Республики Марий Эл, Устав ГБУ РМЭ «Медведевская ЦРБ», утвержден Приказом Министерства здравоохранения Республики Марий Эл от 23 декабря 2011 г. № 1467, согласован Распоряжением Министерства государственного имущества Республики Марий Эл от 28 декабря 2011 г. № 2051.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры и технические средства, направленные на защиту персональных данных от уничтожения, блокирования, копирования, изменения, распространения, неправомерного и случайного доступа. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях – в сейфах (ответственные должностные лица, их полномочия, обязанности и ответственность определены Положением, Приказом). Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 01.02.1997
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация ГБУ РМЭ «Медведевская ЦРБ».
- Дата и основание внесения записи в реестр: Приказ № 147 от 20.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Паспортные данные; пол; гражданство; адрес места жительства (по паспорту, фактический); сведения о воинском учете; стаж работы; контактный номер телефона; специальность; должность; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовки; сведения о наградах (поощрениях), почетных званиях; номер лицевого (расчетного) счета; сведения, содержащиеся в трудовой книжке; сведения, содержащиеся в свидетельстве о постановке на учет в налоговом органе (ИНН); сведения, содержащиеся в страховом свидетельстве государственного пенсионного страхования (СНИЛС), место работы (учебы); сведения о праве на льготу и льготное лекарственное обеспечение; сведения, содержащиеся в свидетельстве о рождении; сведения, содержащиеся в страховом медицинском полисе (ОМС).
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты персональных данных) - физические лица, состоящие в трудовых и иных гражданско-правовых отношениях с Учреждением-оператором; пациенты (субъекты персональных данных) - физические лица, обратившиеся к Учреждению-оператору с целью получения медицинского обслуживания либо состоящие в иных гражданско-правовых отношениях с Учреждением-оператором по вопросам получения медицинских услуг.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), обработку, использование, распространение (в том числе передача), обезличивание персональных данных.О
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор