Государственное бюджетное учреждение здравоохранения Республики Мордовия "Дубенская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001730
- Основание внесения оператора в реестр: Приказ № 278 от 17.04.2008
- ИНН: 1306045427
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Республики Мордовия "Дубенская центральная районная больница"
- Адрес местонахождения: 431770, Дубенский р-н. с. Дубенки, ул. Жадейкина, д. 2
- Дата регистрации уведомления: 25.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Мордовия
- Цель обработки персональных данных: Осуществление ГБУЗ РМ "Дубенская РБ" деятельности, исполнение трудовых договоров, учет персональных данных работников, регистрация и обработка сведений, необходимых для реализации полномочий ГБУЗ РМ "Дубенская РБ"
- Правовое основание обработки персональных данных: Лицензией №10-13-01-000837 от 07.06.2017 г. (на осуществление медицинской деятельности), Уставом ГБУЗ РМ "Дубенская РБ"- Федеральный закон от 27.07.2006г. №152-ФЗ «О персональных данных»;- Постановление Правительства Российской Федерации от 01.11.2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;- Приказ ФСТЭК России №55, ФСБ России №86, Мининформсвязи РФ №20 от 13.02.2008г. «Об утверждении порядка проведения классификации информационных систем персональных данных»;- Приказ ФСТЭК России от 05 февраля 2010г. №58 г. Москва «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных»;- «Методических рекомендаций для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости», утверждены Директором Департамента информатизации Министерства здравоохранения и социального развития Российской Федерации;- «Методических рекомендаций по составлению частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости», утверждены Директором Департамента Информатизации Министерства здравоохранения и социального развития Российской Федерации;- Базовая модель угроз безопасности персональных данных при обработке в информационных системах персональных данных (утверждена 15.02.2008г.заместителем директора ФСТЭК России)- Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утверждена 15.02.2008г.заместителем директора ФСТЭК России)
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: разграничение прав доступа сотрудников к базе персональных данных; наличие положения и инструкций об обработке персональных данных.Технические меры: информация передается на магнитных и бумажных носителях, а также по специально выделенной сети.
- Дата начала обработки персональных данных: 01.10.2008
- Срок или условие прекращения обработки персональных данных: ликвидация или реорганизация учреждения, прекращение действия лицензии
- Дата и основание внесения записи в реестр: Приказ № 140 от 05.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; Паспортные данные, ИНН, СНИЛС, номер контактного телефона
- категории субъектов, персональные данные которых обрабатываются: Сотрудники ГБУЗ РБ "Дубенская РБ", с которыми заключены трудовые договоры; граждане, обратившиеся в ГБУЗ РМ "Дубенская РБ" с жалобами на здоровье
- перечень действий с персональными данными: Сбор, анализ, обобщение, хранение персональных данных. Смешанная обработка персональных данных. С передачей по внутренней сети юридического лица; С пердачей по сети Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор