Автономное учреждение Чувашской Республики "Городская стоматологическая поликлиника" Министерства здравоохранения Чувашской Республики
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0065463
- Основание внесения оператора в реестр: Приказ № 466 от 15.09.2009
- ИНН: 2129056042
- Наименование оператора: Автономное учреждение Чувашской Республики "Городская стоматологическая поликлиника" Министерства здравоохранения Чувашской Республики
- Адрес местонахождения: Чувашская Республика - Чувашия, г. Чебоксары, пр-кт Максима Горького, д. 11
- Дата регистрации уведомления: 26.08.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Чувашская Республика - Чувашия
- Цель обработки персональных данных: Обеспечение соблюдения законов и иных нормативных правовых актов, контроль количества и качества выполняемой работы и обеспечения сохранности имущества, начисление и выплата заработной платы, заключение трудовых и иных договоров, предоставление сведений в Отделение ПФ РФ в г. Чебоксары Чувашской Республики, Военный комиссариат г. Чебоксары, кредитно-финансовые учреждения (банки), регистрация сведений, необходимых для установления медицинских диагнозов, оказания медицинских услуг, ведения личных карточек пациентов (историй болезни), обработка персональных данных сотрудников (работников), сведений об их профессиональной служебной деятельности, регистрация обращений граждан, ведение личных дел сотрудников.
- Правовое основание обработки персональных данных: ст.ст. 23, 24 Конституции Российской Федерации, ст.ст. 85-90 Трудового кодекса Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Основы законодательства РФ об охране здоровья граждан от 22.07.1993 № 5487-1
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Создана постоянно действующая комиссия по обеспечению безопасности персональных данных (Приказ от 12.05.2010 № 85), ИСПДн классифицированы (акты классификации от 21.06.2010). Акты классификации информационных систем персональных данных "Контроль доступа" - Класс 3 (К3), "Кадры" - Класс (К3), "Медицина" - Класс (К2), назначен администратор безопасности ИСПДн (Приказ от 28.06.2010), определены контролируемые зоны (Приказ от 28.06.2010), утверждены: Положение о защите персональных данных (от 28.06.2010), Перечень информационных систем персональных данных и обрабатываемых персональных данных (Приказ от 02.06.2010 № 89), модели угроз безопасности персональных данных (от 28.06.2010), разрешительная система допуска (матрица доступа) на ИСПДн (от 28.06.2010), Перечень сотрудников, обрабатывающих персональные данные и имеющих доступ к персональным данным, обрабатываемых в информационных системах персональных данных (Приказ от 02.06.2010 № 88), Инструкция администратора ИСПДн (от 28.06.2010), Инструкция пользователя ИСПДн (от 28.06.2010), должностные инструкции сотрудников, Приказ "Об ограничении доступа охранников к персональным данным" (от 21.06.2010 № 96), Перечень сотрудников, ответственных за хранение ПДн, обрабатываемых в ИСПДн (Приказ от 25.06.2010 № 97), доступ в помещения, где осуществляется обработка персональных данных, ограничен, бумажные носители информации, содержащие персональные данные, хранятся в запираемых помещениях в сейфах или шкафах для документов.
- Дата начала обработки персональных данных: 20.12.2004
- Срок или условие прекращения обработки персональных данных: Реорганизация или ликвидация юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 79 от 28.06.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; почтовый адрес, по которому должен быть направлен ответ; контактные телефоны (или иной вид связи); адрес электронной почты; суть обращения; ответ на обращение; иные сведения, содержащиеся в обращении
- категории субъектов, персональные данные которых обрабатываются: Граждане, обратившиеся за медицинской помощью; граждане, персональные данные которых необходимы для рассмотрения обращений граждан
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия;
- категории субъектов, персональные данные которых обрабатываются: Работники; близкие родственники работников; физические лица, с которыми заключен договор гражданско-правового характера;представители юридических лиц; контрагенты (индивидуальные предприниматели); практиканты; ординаторы
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Работники; близкие родственники работников; граждане, обратившиеся за медицинской помощью; физические лица, с которыми заключен договор гражданско-правового характера;представители юридических лиц; контрагенты (индивидуальные предприниматели); практиканты; ординаторы
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор