Государственное бюджетное учреждение Республики Марий Эл «Сернурская центральная районная больница»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0013655
- Основание внесения оператора в реестр: Приказ № 135 от 22.08.2008
- ИНН: 1212000685
- Наименование оператора: Государственное бюджетное учреждение Республики Марий Эл «Сернурская центральная районная больница»
- Адрес местонахождения: 425450, Марий Эл Респ, Сернурский р-н, рп. Сернур, ул. Советская, д.85,
- Дата регистрации уведомления: 20.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Марий Эл
- Цель обработки персональных данных: Оформление трудовых отношений, расчет и выдача заработной платы или других доходов, налоговых и пенсионных отчислений, содействие работникам в трудоустройстве, обучении, повышении квалификации и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества работодателя, установление медицинского диагноза, оказание медицинских, медико-социальных и медико-профилактических услуг, оформление договорных отношений с пациентом при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну в соответствии с законодательством Российской Федерации.
- Правовое основание обработки персональных данных: Ст. 2, 17-24, 41 Конституции РФ, ст. 85-90 Трудового кодекса РФ от 30.12.2001 г. № 197-ФЗ (ред. от 28.02.2008), часть 1 и 2, часть 4 Гражданского кодекса РФ, Закон РФ от 28 июня 1991 г. № 1499-1 (ред. от 29 декабря 2006 г.) «О медицинском страховании граждан в Российской Федерации», Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 30 марта 1999 г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения» (ред. от 30 декабря 2008 г.), Федеральный закон от 17 сентября 1998 г. № 157-ФЗ (ред. от 24 июля 2010 г.) «Об иммунопрофилактике инфекционных болезней», Федеральный закон от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», Указ Президента РФ от 06.03.1997 г. № 188 (ред. от 23.09.2005г.) «Об утверждении перечня сведений конфиденциального характера», Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 03 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных» (Зарегистрировано в Минюсте РФ 03 апреля 2008 г. № 11462), Приказ ФСТЭК РФ от 05 февраля 2010 г. № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных» (Зарегистрировано в Минюсте РФ 19 февраля 2010 г. № 16456), «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК РФ 14 февраля 2008 г.), «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК РФ 15 февраля 2008 г.), Лицензия на осуществление медицинской деятельности № ЛО-12-01-000332 от 8 июня 2012 г., Лицензия на осуществление фармацевтической деятельности № ЛО-12-02-000199 от 11 мая 2012 г., Лицензия на осуществление оборота наркотических средств, психотропных веществ и их прескуров, культивирования наркосодержащих растений № ЛО-12-04-000020 от 9 июня 2012 г., выданы Министерством здравоохранения Республики Марий Эл, Устав ГБУ РМЭ «Сернурская ЦРБ» утвержден приказом Министерства здравоохранения Республики Марий Эл от 23 декабря 2011 г. № 1463, согласован распоряжением Министерства государственного имущества Республики Марий Эл от 29 декабря 2011 г. № 2076.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры и технические средства, направленные на защиту персональных данных от уничтожения, блокирования, копирования, изменения, распространения, неправомерного и случайного доступа. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях – в сейфах (ответственные должностные лица, их полномочия, обязанности и ответственность определены Положением, Приказом). Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 31.10.2002
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация ГБУ РМЭ «Сернурская ЦРБ».
- Дата и основание внесения записи в реестр: Приказ № 147 от 20.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Гражданство; пол; контактный номер телефона; место работы (учебы); сведения о воинском учете; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; сведения о социальных льготах; номер лицевого (расчетного) счета; сведения, содержащиеся в трудовой книжке; сведения, содержащиеся в страховом свидетельстве государственного пенсионного страхования (СНИЛС); сведения, содержащиеся в свидетельстве о постановке на учет в налоговом органе (ИНН).
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты персональных данных) - физические лица, состоящие в трудовых и иных гражданско-правовых отношениях с Учреждением-оператором; пациенты (субъекты персональных данных) - физические лица, обратившиеся к Учреждению-оператору с целью получения медицинского обслуживания либо состоящие в иных гражданско-правовых отношениях с Учреждением-оператором по вопросам получения медицинских услуг.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор