Государственное бюджетное учреждение Республики Марий Эл «Республиканский психоневрологический диспансер»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0013067
- Основание внесения оператора в реестр: Приказ № 127 от 15.08.2008
- ИНН: 1215040069
- Наименование оператора: Государственное бюджетное учреждение Республики Марий Эл «Республиканский психоневрологический диспансер»
- Адрес местонахождения: 424007, Республика Марий Эл, г. Йошкар-Ола, ул. Прохорова, 27
- Дата регистрации уведомления: 06.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Марий Эл
- Цель обработки персональных данных: Оформление трудовых отношений, расчет и выдача заработной платы или других доходов, налоговых и пенсионных отчислений, содействие работникам в трудоустройстве, обучении, повышении квалификации и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества работодателя, установление медицинского диагноза, оказание медицинских, медико-социальных и медико-профилактических услуг, оформление договорных отношений с пациентом при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну в соответствии с законодательством Российской Федерации.
- Правовое основание обработки персональных данных: Ст. 2, 17-24, 41 Конституции РФ, ст. 85-90 Трудового кодекса РФ от 30.12.2001 г. № 197-ФЗ (ред. от 28.02.2008), часть 1 и 2, часть 4 Гражданского кодекса РФ, Закон РФ от 28 июня 1991 г. № 1499-1 (ред. от 29 декабря 2006 г.) «О медицинском страховании граждан в Российской Федерации», Закон РФ от 02 июля 1992 г. № 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании», Федеральный закон от 12 января 1996 г. № 7-ФЗ «О некоммерческих организациях», Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 30 марта 1999 г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения» (ред. от 30 декабря 2008 г.), Федеральный закон от 17 сентября 1998 г. № 157-ФЗ (ред. от 24 июля 2010 г.) «Об иммунопрофилактике инфекционных болезней», Федеральный закон от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», Указ Президента РФ от 06.03.1997 г. N 188 (ред. от 23.09.2005г.) «Об утверждении перечня сведений конфиденциального характера», Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказ ФСТЭК РФ № 55, ФСБ РФ № 86, Мининформсвязи РФ № 20 от 03 февраля 2008 г. «Об утверждении Порядка проведения классификации информационных систем персональных данных» (Зарегистрировано в Минюсте РФ 03 апреля 2008 г. № 11462), Приказ ФСТЭК РФ от 05 февраля 2010 г. № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных» (Зарегистрировано в Минюсте РФ 19 февраля 2010 г. № 16456), «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. ФСТЭК РФ 14 февраля 2008 г.), «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка) (утв. ФСТЭК РФ 15 февраля 2008 г.), Лицензия на осуществление медицинской деятельности № ФС-12-01-000383 от 30 августа 2011 г., выдана Федеральной службой по надзору в сфере здравоохранения и социального развития, Устав ГБУ РМЭ РПНД утвержден приказом Министерства здравоохранения Республики Марий Эл от 31 мая 2011 г. № 422, согласован распоряжением Министерства государственного имущества Республики Марий Эл от 07 июня 2011 г. № 742.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры и технические средства, направленные на защиту персональных данных от уничтожения, блокирования, копирования, изменения, распространения, неправомерного и случайного доступа. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях – в сейфах (ответственные должностные лица, их полномочия, обязанности и ответственность определены Положением, Приказом). Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
- Дата начала обработки персональных данных: 15.12.2002
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация ГБУ РМЭ РПНД.
- Дата и основание внесения записи в реестр: Приказ № 10 от 29.01.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,доходы,национальная принадлежность,состояние здоровья; Сведения, содержащиеся в свидетельстве о рождении; гражданство; пол; контактный номер телефона; место работы (учебы); сведения о воинском учете; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; сведения о социальных льготах; номер лицевого (расчетного) счета; сведения, содержащиеся в трудовой книжке; сведения, содержащиеся в страховом медицинском полисе; сведения, содержащиеся в страховом свидетельстве государственного пенсионного страхования (СНИЛС); сведения, содержащиеся в свидетельстве о постановке на учет в налоговом органе (ИНН).
- категории субъектов, персональные данные которых обрабатываются: Работники (субъекты персональных данных) - физические лица, состоящие в трудовых и иных гражданско-правовых отношениях с Учреждением-оператором; пациенты (субъекты персональных данных) - физические лица, обратившиеся к Учреждению-оператору с целью получения медицинского обслуживания, либо состоящие в иных гражданско-правовых отношениях с Учреждением-оператором по вопросам получения медицинских услуг.
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор