Государственное бюджетное учреждение Республики Марий Эл "Республиканский клинический госпиталь ветеранов войн"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0013167
- Основание внесения оператора в реестр: Приказ № 127 от 15.08.2008
- ИНН: 1215033103
- Наименование оператора: Государственное бюджетное учреждение Республики Марий Эл "Республиканский клинический госпиталь ветеранов войн"
- Адрес местонахождения: 424000, г. Йошкар-Ола, ул. Осипенко, д. 24
- Дата регистрации уведомления: 09.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Марий Эл
- Цель обработки персональных данных: Ведение бухгалтерского и кадрового учета (выполнение требований трудового законодательства Российской Федерации); оказание медицинских услуг (выполнение требований законодательства в сфере здравоохранения).
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки ПДн в Учреждении; проведен аудит ИСПДн Учреждения на соответствие требованиям Федерального закона РФ от 27.07.2006 №152-ФЗ, разработаны локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; издан и опубликован на сайте документ, определяющий политику Учреждения в отношении обработки персональных данных; определен уровень защищенности персональных данных при их обработке в ИСПДн в соответствии с требованиями к защите персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 №1119. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. С работников Учреждения, непосредственно осуществляющих обработку персональных данных, берется обязательство о соблюдении конфиденциальности персональных данных. Работники Учреждения, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных, Политикой в отношении обработки персональных данных в Учреждении (под роспись). Назначен ответственный пользователь криптосредств в Учреждении, определены пользователи криптосредств, ведется лицевой счет каждого пользователя криптосредств; утверждена Инструкция ответственного пользователя криптосредств. Определены угрозы безопасности ПДн в конкретных условиях функционирования ИСПДн, разработаны Модели угроз безопасности ПДн при их обработке в ИСПДн Учреждения.
- Дата начала обработки персональных данных: 26.01.1995
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 86 от 15.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Пол, место работы, сведения о воинской обязанности, должность, специальность, квалификационная категория, признак наличия права на выписку льготных рецептов, серия и номер паспорта, серия и номер страхового медицинского полиса и его действительность, идентификационный номер налогоплательщика, страховое свидетельство государственного пенсионного страхования, номер амбулаторной карты, номер истории болезни, группа здоровья, группа инвалидности и степень ограничения к трудовой деятельности, состояние диспансерного учета, зарегистрированные диагнозы по результатам обращения пациентов к врачу, в том числе при прохождении диспансеризации и медицинских осмотров, информация об оказа
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор