Государственное бюджетное учреждение здравоохранения Республики Мордовия "Детская поликлиника № 2"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0001646
- Основание внесения оператора в реестр: Приказ № 278 от 17.04.2008
- ИНН: 1326045802
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Республики Мордовия "Детская поликлиника № 2"
- Адрес местонахождения: 430032, г.Саранск, ул.Серадская, 28
- Дата регистрации уведомления: 20.12.2007
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Мордовия
- Цель обработки персональных данных: Обеспечение охраны здоровья детей с рождения до 17 лет включительно; оказание услуг в сфере здравоохранения; ведение кадровой работы и бухгалтерского учета; осуществление трудовых взаимоотношений с работниками ГБУЗ Республики Мордовия «Детская поликлиника № 2».
- Правовое основание обработки персональных данных: ст. 23,24 Конституции Российской Федерации; п. 2 ч. 2 ст. 6 Федерального закона от 27.07.2006г. № 152 –ФЗ «О персональных данных»; ст. 53, ч. 2 ст. 54 Федерального закона от 07.07.2003г. № 126-ФЗ «О связи»; ст.ст. 86-90 Трудового кодекса Российской Федерации; Устав ГБУЗ Республики Мордовия «Детская поликлиника № 2»; Лицензия на осуществление медицинской деятельности № ЛО-13-01-000835 от 23.05.2017г., выданная Министерством здравоохранения Республики Мордовия; Положение о защите персональных данных, утвержденное приказом от 09.01.2017г. № 113.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В ГБУЗ Республики Мордовия «Детская поликлиника № 2» разработано и утверждено Положение о защите персональных данных, назначено ответственное лицо за организацию обработки персональных данных. Опубликован и размещен, как на информационном стенде, так и на официальном сайте поликлиники документ, определяющий политику в отношении обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных. Произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер по обеспечению безопасности персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, свершаемых
- Дата начала обработки персональных данных: 05.11.2002
- Срок или условие прекращения обработки персональных данных: В случае прекращения деятельности учреждения (ликвидация или реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 59 от 04.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники ГБУЗ Республики Мордовия «Детская поликлиника №2», включая совместителей, а также лица, выполняющие работы по договорам гражданско-правового характера; лица, предоставляющие свои персональные данные для получения медицинской помощи, а также персональные данные, поступающие в ГБУЗ Республики Мордовия «Детская поликлиника №2» из других организаций (лечебно-профилактические учреждения, страховые компании; иные лица, предоставляющие персональные данные ГБУЗ Республики Мордовия «Детская поликлиника №2».
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор