Бюджетное учреждение Чувашской Республики «Красночетайская районная больница» Министерства здравоохранения Чувашской Республики
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 21-19-002080
- Основание внесения оператора в реестр: Приказ № 174 от 13.12.2019
- ИНН: 2110001265
- Наименование оператора: Бюджетное учреждение Чувашской Республики «Красночетайская районная больница» Министерства здравоохранения Чувашской Республики
- Адрес местонахождения: 429000, Республика Чувашия, с. Красные Четаи, ул. Новая, д.16
- Дата регистрации уведомления: 10.12.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: Формирования кадровых документов и для выполнения БУ «Красночетайская районная больница» Минздрава Чувашии всех требований трудового законодательства (ведение и хранение личных дел, трудовых книжек); начисления и выплаты заработной платы; заключения трудовых и иных договоров; обработки персональных данных в информационных системах (ИСПДн); оформления доверенностей; оформления документов по воинскому учету в военкоматах в установленном порядке, составления списков призывников для военкоматов; обработки сведений по работникам об их профессиональной служебной деятельности; ведения личных дел, трудовых книжек работников; оформления визиток; использования персональных данных для реализации права работника на участие в деятельности первичной профсоюзной организации Учреждения, в том числе при отчислении профсоюзных взносов; выполнения требований законодательства Российской Федерации в сфере здравоохранения; оказания медицинской помощи; сбора и анализа статистических данных; проведение медицинских осмотров (предрейсовых, послерейсовых); подготовки документов для прохождения обучения, аттестации, переквалификации; подготовки документов для прохождения медицинского осмотра; проведения медицинских осмотров; обработки сведений обратившихся граждан; учета пациентов; ведения личных дел; оформления и выдачи справок, характеристик; включения в реестры и отчетности; размещения сведений по сотрудникам (ФИО, должность, рабочий телефон, фотографию) на официальном сайте БУ "Красночетайская районная больница" Минздрава Чувашии и информационных стендах; передачи в ФСС индивидуальных сведений о начисленных страховых взносов на обязательное пенсионное страхование и данных о трудовом стаже, кредитные учреждения (банки), Военный комиссариат ЧР, Министерство здравоохранения Чувашской Республики, Межрайонную ИФНС России №8 по Чувашской Республике, Отделение ПФ РФ по Чувашской Республике-Чувашии, БУ "Медицинский Информационно-Аналитический Центр" Минздрава Чувашии (адрес: 428022, Чувашская Республика - Чувашия, город Чебоксары, улица Калинина, дом 112; в рамках соглашения; обработка вышеуказанных персональных данных будет осуществляться путем: смешанной обработки; с передачей по внутренней сети юридического лица; с передачей по сети интернет; перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение; объем обрабатываемых персональных данных менее 100000 субъектов персональных данных; исполнитель руководствуется в своих действиях ч.2.ст. 18.1, 19 Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных»), ПАО Акционерный коммерческий Сберегательный банк Российской Федерации (адрес: Вавилова ул., д. 19, г. Москва, 117997); в рамках договора; обработка вышеуказанных персональных данных будет осуществляться путем: смешанной обработки; с передачей по внутренней сети юридического лица; с передачей по сети интернет; перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; объем обрабатываемых персональных данных менее 100000 субъектов персональных данных; исполнитель руководствуется в своих действиях ч.2.ст. 18.1, 19 Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных»), медицинские учреждения, Минздрава Чувашии, органам дознания и следствия, МВД, Прокуратуры, судебной власти, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации; оформления журналов; оформление договоров с юридическими и физическими лицами; осуществление регистрации пациентов через сайт
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 29.11.2010 г. N 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон «О страховых пенсиях» от 28.12.2013 г. N 400-ФЗ; Федеральный закон от 06.12.2011 г. N 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 01.04.96 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 15.12.2001 г. N 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 15.12.2001 г. N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 26.02. 1997 г. N 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»; Федеральный закон от 28.03.98 № 53-ФЗ «О воинской обязанности и военной службе»; Указ Президента РФ от 06.03.1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера», Постановление Правительства РФ от 04.10.2012 № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»; Приказ Министерства здравоохранения РФ от 31.12. 2013 г. N 1159н «Об утверждении Порядка ведения персонифицированного учета при осуществлении медицинской деятельности лиц, участвующих в оказании медицинских услуг; Постановления Кабинета Министров Чувашской Республики от 27 декабря 2017 г. № 543 «Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в органах исполнительной власти Чувашской Республики и подведомственных им организациях», Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956 н; Приказ Минздрава РФ от 21 марта 2003 г. N 109 «О совершенствовании противотуберкулезных мероприятий в Российской Федерации»; Приказ Министерства здравоохранения РФ от 01.11.2012 № 572 н «Об утверждении Порядка оказания медицинской помощи по профилю «акушерство и гинекология (за исключением использования вспомогательных репродуктивных технологий)», приказ Министерства здравоохранения РФ от 15.12.2014 г. № 835н «Об утверждении Порядка проведения предсменных, предрейсовых и послесменных, послерейсовых медицинских осмотров»; Лицензия на осуществление медицинской деятельности (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково ЛО 21-01-001022 от 28.02.2014; Лицензия №ЛО-21-05-000134 от 10.12.2008 на Деятельность, связанная с оборотом наркотических средств и психотропных веществ (разработка, производство, изготовление, переработка, хранение, перевозки, отпуск, реализация, распределение, приобретение, использование, уничтожение), внесенных в Список II в соответствии с Федеральным законом от 8 января 1998 г. N 3-ФЗ «О наркотических средствах и психотропных веществах», за исключением деятельности, осуществляемой организациями оптовой торговли лекарственными средствами и аптеками федеральных организаций здравоохранения, Лицензия ВХ-44 006046 от 01.12.2016 Эксплуатация взрывопожароопасных и химически опасных производственных объектов I, II и III классов опасности; Лицензия ЧЕБ 80335 ВЭ от 15.12.2016 Пользование недрами; Лицензия ЛО-21-03-000171 от 22.06.2018 Оборот наркотических средств, психотропных веществ и их прекурсоров, культивирование наркосодержащих растений. Лицензия ЛО-21-01-001781 от 30.07.2018 Медицинская деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково»), Положение об обработке персональных данных от 21.12.2018 г, Устав (протокол № 4 от 15,12.2011.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено ответственное лицо за организацию обработки персональных данных; Разработаны и утверждены следующие организационно-распорядительные документы: Положение об обработке персональных данных, инструкция пользователя информационной системы персональных данных (ИСПДн), инструкция администратора информационной системы персональных данных (ИСПДн) «Бухгалтерия и кадры», инструкция администратора информационной системы персональных данных (ИСПДн) «Медицина», Положение о постоянно действующей экспертной комиссии, «О введении режима защиты персональных данных», приказ «Об утверждении списка лиц, имеющих доступ к персональным данным», приказ «О создании комиссии по обеспечению безопасности персональных данных», приказ «О создании постоянно действующей экспертной комиссии», приказ «Об утверждении мест хранения материальных носителей персональных данных», приказ «Об утверждении плана мероприятий по защите ПДн и ответственных лиц за его реализацию», разработаны Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, инструкция администратора безопасности информационной системы персональных данных, форма согласия на обработку персональных данных клиентов, частная модель актуальных угроз и вероятного нарушителя информационной системы персональных данных «Бухгалтерия и кадры», частная модель актуальных угроз и вероятного нарушителя информационной системы персональных данных «Медицина», акт определения уровня защищенности персональных данных в информационной системе персональных данных «Бухгалтерия и кадры» (ИСПДн ), акт определения уровня защищенности персональных данных в информационной системе персональных данных «Медицина» (ИСПДн ), акт результатов опроса о частоте (вероятности) реализации угрозы и опасности угрозы по видам угроз безопасности персональных данных при их обработке в ИСПДн «Бухгалтерия и кадры», акт результатов опроса о частоте (вероятности) реализации угрозы и опасности угрозы по видам угроз безопасности персональных данных при их обработке в ИСПДн «Медицина», техническое задание на создание системы защиты для информационных систем персональных данных «Бухгалтерия и кадры», «Медицина», политика информационной безопасности информационных систем персональных данных, положение о разграничении прав доступа к персональным данным, инструкция по учету обращений сотрудников для доступа к своим персональным данным, приказ «Об утверждении перечня информационных систем персональных данных и обрабатываемых персональных данных», приказ «О контролируемой зоне», инструкция ответственного за организацию обработки персональных в БУ «Красночетайская районная больница» Минздрава Чувашии, работники БУ «Красночетайская районная больница» Минздрава Чувашии, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику БУ «Красночетайская районная больница» Минздрава Чувашии в отношении обработки персональных данных, локальными актами по вопросам персональных данных. Опубликовано положение об обработке персональных данных БУ «Красночетайская районная больница» Минздрава Чувашии на официальном сайте БУ «Красночетайская районная больница» Минздрава Чувашии, определяющее политику в отношении обработки персональных данных.
- Дата начала обработки персональных данных: 10.12.2002
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 174 от 13.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация информация о дополнительном образовании, повышении квалификации, аттестации; сведения об ученой степени, ученом звании; специальность; гражданство; паспортные данные (вид, серия, номер, когда и кем выдан); СНИЛС; ИНН; номер страхового свидетельства государственного пенсионного страхования; реквизиты полиса обязательного медицинского страхования; пол; трудовой и общий стаж; сведения о детях (количество, возраст); социальные льготы; сведения о воинском учете; контактные телефоны;фотография; должность; сумма вычета; номер лицевого счета; стаж работы; прежнее место работы (структурное подразделение); сведения о доврачебном осмотре; данные об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; наименование структурного подразделения, наименование должности; информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, серия, №, дата выдачи документа об образовании); сведения о профессиональной переподготовке (дата начала и окончания обучения, специальность (направление, профессия), серия, номер, дата выдачи документа); сведения об участии в выборных органах (с указанием времени пребывания, наименование органа); информация о наградах (поощрениях), почетных званиях (наименование награды, номер и дата выдачи документа), размер вознаграждения; данные об отпусках (вид отпуска, период, дата начала и окончания отпуска); отметки о явках и неявках на работу по числам месяца, количество неявок, причины неявок; количество отработанных часов за месяц, количество выходных и праздничных дней; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа); номер, дата трудового договора; испытательный срок; место назначения, дата начала и окончания, срок и цель командировки; сведения о наличии водительских прав (категория, стаж); серия и номер трудовой книжки или вкладыша в неё; основание прекращения (расторжения) трудового договора (увольнения), причина - увольнения, дата увольнения, номер и дата приказа; данные по медицинскому осмотру водителей (жалобы, температура тела, артериальное давление, табельный номер, проба на наличие алкоголя, пульс, причины направления к врачу, визуальный осмотр слизистых, кожных); сведения о наличии или отсутствии судимости.
- категории субъектов, персональные данные которых обрабатываются: работники; бывшие работники; родственники работников; практиканты; физические лица – контрагенты (ИП и юридические лица); представители/работников контрагентов оператора (юридических лиц); лица, обращающиеся в БУ «Красночетайская районная больница» Минздрава Чувашии
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; название страховой организации, номер страхового полиса ОМС; СНИЛС; пол; контактный телефон; адрес электронной почты; паспортные данные; гражданство; номер телефона; сведения о документе, удостоверяющем личность (вид, номер, серия дата, кем выдан); сведения об инвалидности; место работы, профессия; сведения о перемене адреса и места работы; сведения о воинской обязанности; сведения о наличии льгот; категория льгот; группа здоровья; номер амбулаторной карты; диагноз; перечень заболеваний; группа крови, лекарственная непереносимость; сведения о вакцинации; анамнез; вид, условия, сроки, объем оказания медицинской помощи; результат обращения за медицинской помощью; частота и длительность временной нетрудоспособности (при наличии); серия и номер выданного листка нетрудоспособности (при наличии); сведения об оказанных медицинских услугах; рекомендации врачей
- категории субъектов, персональные данные которых обрабатываются: пациенты
- перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор