Краевое государственное бюджетное учреждение здравоохранения «Клинико-диагностический центр г.Рубцовска»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0068076
- Основание внесения оператора в реестр: Приказ № 530 от 19.10.2009
- ИНН: 2209022345
- Наименование оператора: Краевое государственное бюджетное учреждение здравоохранения «Клинико-диагностический центр г.Рубцовска»
- Адрес местонахождения: 658222, Алтайский край, город Рубцовск, ул.Федоренко, 21а.
- Дата регистрации уведомления: 15.09.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Цель обработки персональных данных: Оказание медицинских услуг, ведение медицинской документации, бухгалтерский учет и контроль финансово-хозяйственной деятельности Оператора и исполнения финансовых обязательств по заключенным договорам, ведение кадровой работы. Иные задачи, необходимые для повышения качества и эффективности оказания медицинских услуг.
- Правовое основание обработки персональных данных: ст. 5,6,7,19 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных"; ст. 85,90 Трудового кодекса РФ; ст. 24,86 Налогового кодекса Российской Федерации; ст. 24 Федерального закона от 24.07.2009 №212-ФЗ "О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования"; ст. 8 Федерального закона от 01.04.1996 № 27-ФЗ "об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Постановление Администрации Алтайского края от 30.12.2016 "457 "Об утверждении территориальной программы государственных гарантий оказания гражданам РФ на территории Алтайского края бесплатной медицинской помощи в 2017 г", Лицензия на осуществление медицинской деятельности №ЛО-22-01-004487 от 10.03.2017г
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Проведен аудит информационной безопасности. Назначены ответственные за обеспечение безопасности персональных данных. Разработан и утвержден пакет документов, регламентирующих вопросы обработки персональных данных. На сайте медицинской организации опубликован документ, определяющий политику организации в отношении обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных.Организационные меры: Информация доступна для строго определенного круга сотрудником, доступ в кабинеты - ограничен, установлено видеонаблюдение.Технические меры защиты: Доступ в локальную вычислительную сеть защищен с применением межсетевого экранирования, Информация на компьютерах защищена системой паролей. Наличие антивирусного программного обеспечения.
- Дата начала обработки персональных данных: 25.10.2005
- Срок или условие прекращения обработки персональных данных: Изменение законодательства, ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 255-нд от 13.06.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; состояние здоровья, диагноз, документ, удостоверяющий личность, номер СНИЛС, полис обязательного медицинского страхования
- категории субъектов, персональные данные которых обрабатываются: физические лица - пациенты
- перечень действий с персональными данными: сбор, систематизация, накопления, хранение, уточнение, использование, распространение, обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес; документ, удостоверяющий личность, номер СНИЛС, полис обязательного медицинского страхования
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты)
- перечень действий с персональными данными: сбор, систематизация, накопления, хранение, уточнение, использование, распространение, обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; сведения о воинском учете, сведения о полученном профессиональном и дополнительном проф.образовании, профессионально переподготовке, повышении квалификации, сведения о трудовой деятельности,СНИЛС, сведения о постановке на учет в налоговом органе, полис обязательного медицинского страхования, сведения о наградах, сведения о временной нетрудоспособности табельный номер, анкета, характеристики, наличие судимости, наличие социальных льгот, номера телефонов
- категории субъектов, персональные данные которых обрабатываются: работники медицинской организации
- перечень действий с персональными данными: сбор, систематизация, накопления, хранение, уточнение, использование, распространение, обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор