Государственное бюджетное учреждение здравоохранения Республики Хакасия "Абаканская городская клиническая станция скорой медицинской помощи"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0131737
- Основание внесения оператора в реестр: Приказ № 656 от 16.09.2010
- ИНН: 1901013102
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Республики Хакасия "Абаканская городская клиническая станция скорой медицинской помощи"
- Адрес местонахождения: ул. Тараса Шевченко, д. 83а, г. Абакан, Республика Хакасия, 655017
- Дата регистрации уведомления: 17.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Республика Хакасия
- Цель обработки персональных данных: 1. обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;2. ведения бухгалтерского, налогового учета и отчетности;3. обеспечения права гражданина на получение обязательного страхового обеспечения по обязательному пенсионному страхованию;4. осуществления деятельности в сфере обязательного медицинского страхования;5. обеспечения населения квалифицированной диагностической, профилактической, лечебной медицинской помощью;6. создания условий для организации и проведения с учетом современных требований учебно-педагогического процесса по подготовке медицинских кадров соответствующего профиля; практическая подготовка врачей-интернов и среднего медицинского персонала;7. обеспечения условий для проведения научно-исследовательской деятельности.8. осуществления иных полномочий определенными федеральными законами и иными нормативными правовыми актами Российской Федерации.
- Правовое основание обработки персональных данных: 1. Конституцией Российской Федерации;2. Трудовым кодексом;3. Налоговым кодексом;4. Гражданским кодексом;5. Гражданским процессуальным кодексом РФ;6. Уголовно-процессуальным кодексом РФ;7. Арбитражным процессуальным кодексом РФ;8. Законом РФ от 07.02.1992 N 2300-1 «О защите прав потребителей»;9. Федеральным законом от 01.04.1996 N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;10. Федеральным законом от 28.03.1998 г. N 53-ФЗ «О воинской обязанности и военной службе»;11. Федеральным законом от 02.05.2006 N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;12. Федеральным законом от 21.11.1996 N 129-ФЗ «О бухгалтерском учете»;13. Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;14. Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;15. Федеральным законом от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;16. Федеральным законом от 29.12.2006 N 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности в связи с материнством»;17. Федеральный закон от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;18. Федеральным законом от 29.11.2010 N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;19. Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;20. Постановлением Госкомстата РФ от 05.01.2004 N 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;21. Приказом Министерства культуры РФ от 25 августа 2010 г. № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;22. Постановлением Правительства Российской Федерации от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».23. Постановлением Правительства РФ от 16.04.2003 N 225 «О трудовых книжках»;24. Приказом Минздравсоцразвития РФ от 25.01.2011 N 29н «Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования»;25. Лицензией на право ведения медицинской деятельности;26. Уставом;27. статьями иных нормативно-правовых актов, регулирующих осуществляемый вид деятельности и касающийся обработки персональных данных.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляться таким образом, чтоб в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.2. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.3. При хранении материальных носителей обеспечивается соблюдение условий, обеспечивающих сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются Учреждением.4. Безопасность персональных данных при их обработке в информационной системе обеспечивается Учреждением с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Федерального закона «О персональных данных». 5. Система защиты персональных данных включает в себя организационные и технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.6. Выбор средств защиты информации для системы защиты персональных данных осуществляется Учреждением в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю."7. Классификация информационных систем осуществляется, в соответствии с требованиями п. 5. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»"8. Актуальность угроз безопасности персональных данных осуществляется, в соответствии с условиями и факторами, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.9. Определены типы угроз безопасности персональных данных, актуальных для информационной системы Учреждения, с учетом оценки возможного вреда.10. Учреждение реализует обеспечение 4-го уровня защищенности персональных данных при их обработке в информационных системах выполняя следующие требования:10.1. организации режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;10.2. обеспечение сохранности носителей персональных данных;10.3. утвержден документ, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (тру
- Дата начала обработки персональных данных: 01.12.2005
- Срок или условие прекращения обработки персональных данных: прекращение деятельности (ликвидация или реорганизация)
- Дата и основание внесения записи в реестр: Приказ № 297 от 31.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; 1. Категория документов, удостоверяющих личность: паспорт, военный билет, права управления транспортным средством и др;2. Категория сведений о государственном страховании: сведения о государственном пенсионном страховании.3. Категория "физиологические особенности человека": фотография, пол (мужской женский).4. Категория "образование": сведения об образовании (среднее (полное) общее, начальное профессиональное, среднее профессиональное, высшее профессиональное), сведения о дополнительном повышении квалификации, информация о владении иностранными языками, степень владения, квалификация, специальность по документу об образовании, сведения об ученой степени, сведения о послевузовском профессиональном образовании, сведения об аттестации.5. Категория "социальная": сведения об гражданстве.5.1. Подкатегория "Семья": реквизиты свидетельства государственной регистрации актов гражданского состояния, реквизиты свидетельства о рождении, сведения о родстве (мать, отец, сын дочь).5.2. Подкатегория "воинский учет": звание, военная специализация, военные награды и д.р.6. Категория "Кадры": табельный номер, сведения о трудовой деятельности, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения заработной платы, сведения о наградах (поощрениях) почетных званиях, сведения об опыте работы.7. Категория "контактных данные": номер телефона (домашний и/или сотовый), адрес электронной почты, почтовый и фактический адрес и д.р.8. Категория "финансы": идентификационный номер налогоплательщика (ИНН), сведения о расчетном счете и/или банковской карты, 9. Иные сведения
- категории субъектов, персональные данные которых обрабатываются: 1. работникам Учреждения; и их близким родственникам;2. физическим лицам, состоящих в договорных и иных гражданско-правовых отношениях;3. физическим лицам, на которых распространяется обязательное медицинское страхование;4. физическим лицам, являющихся стороной договора или выгодоприобретателями, также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;5. физическим лицам, которым оказывается медицинская помощь или которые обратились за оказанием медицинской помощи независимо от наличия у них заболеваний и от их состояния.6. физическим лицам, персональные данные которых обрабатываются Учреждением, в связи с полномочиями, возложенными федеральными законами и законами Республики Хакасия.
- перечень действий с персональными данными: 1. сбор;2. запись;3. систематизация;4. накопление;5. хранение;6. уточнение (обновление, изменение);7. извлечение;8. использование;9. передача (распространение, предоставление, доступ);10. обезличивание;11. блокирование;12. удаление;13. уничтожение.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор