краевое государственное бюджетное учреждение здравоохранения "Детская городская поликлиника г. Рубцовск"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0017911
- Основание внесения оператора в реестр: Приказ № 167 от 18.09.2008
- ИНН: 2209011230
- Наименование оператора: краевое государственное бюджетное учреждение здравоохранения "Детская городская поликлиника г. Рубцовск"
- Адрес местонахождения: 658223, Алтайский край, г. Рубцовск, пр-кт. Рубцовский, д.31,
- Дата регистрации уведомления: 19.08.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Правовое основание обработки персональных данных: Ст.5,6,7,19 Федерального закона 152-ФЗ от 26.07.2006г. «О персональных данных»; ст 85,90 трудового кодекса РФ; ст. 24, 86 Налогового кодекса РФ; ст. 24 Федерального закона от 24.07.2009 № 212- ФЗ «О страховых взносах в Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования»; ст. 8 ФЗ от 01.04.1996г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного медицинского пенсионного страхования» Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской федерации»; Лицензия на осуществление медицинской деятельности № ЛО-22-04-004548 от 28.04.2017года; Законом РФ от 28.06.1991г. № 1499-1 «О медицинском страховании граждан в РФ»; Законом РФ от 30.03.1999г. «О санитарно-эпидемиологическом благополучии населения» и др.; постановлением Правительства РФ от 22.01.2007г. №30 «Об утверждении положения о лицензировании медицинской деятельности» и др.; приказами Минздравсоцразвития РФ; постановлением администрации Алтайского края от 25.01.2008г. №35 об утверждении территориальной программы государственных гарантий оказания гражданам РФ на территории Алтайского края бесплатной медицинской помощи в 2008г.»; внутренними нормативными актами (приказы по Главному управлению и учреждению).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный сотрудник за организацию обработки персональных данных Разработаны локальные акты по вопросу обработки персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. На сайте учреждения опубликован документ, определяющий политику в отношении обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Организационные меры: Информация доступна только для строго определенного круга сотрудников, установлены металлические шкафы для хранения личных дел работников. В здании установлена охранная сигнализация, установлено видео наблюдение. Технические меры защиты: Доступ в локальную вычислительную сеть защищен с применением межсетевого экранирования. Информация на компьютерах защищена системой паролей. Наличие сертифицированного антивирусного программного обеспечения.
- Дата начала обработки персональных данных: 18.11.2001
- Срок или условие прекращения обработки персональных данных: Изменение законодательства, ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 268-нд от 19.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица (пациенты)
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание. уничтожение персональных данных, блокирование
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; Номер и серия страхового полиса, номер и серия документа удостоверяющего личность, награды, грамоты, сведения о доходах, сведения о пройденной переподготовке, повышении квалификации. Сведения о трудовом стаже.
- категории субъектов, персональные данные которых обрабатываются: Физические лица (работники организации)
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание. уничтожение персональных данных, блокирование
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья;
- категории субъектов, персональные данные которых обрабатываются: Физические лица (пациенты)
- перечень действий с персональными данными: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание. уничтожение персональных данных, блокирование
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор