Краевое государственное бюджетное учреждение здравоохранения "Детская городская больница №1, г. Барнаул"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019007
- Основание внесения оператора в реестр: Приказ № 190 от 03.10.2008
- ИНН: 2221016612
- Наименование оператора: Краевое государственное бюджетное учреждение здравоохранения "Детская городская больница №1, г. Барнаул"
- Адрес местонахождения: 656015, Алтайский край, г. Барнаул, ул. Деповская, д.17,
- Дата регистрации уведомления: 03.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Цель обработки персональных данных: оказание медицинских услуг, ведение медицинской документации, ведение мониторингов по заболеваниям, бухгалтерский учет, контроль финансовой деятельности оператора, ведение кадрового учета, исполнение финансовых обязательств по заключенным договорам, иные задачи по обеспечению качества и эффективности оказания медицинских услуг.
- Правовое основание обработки персональных данных: ст.5,6,7,19 Федерального закона от 27.07.2006 "152-ФЗ "О персональных данных", ст 89,90Трудового кодекса РФ, ст.24 Федерального закона от 24.07.2009 № 212-ФЗ " О страховых взносах в Пенсионный фонд РФ, Фонд Социального страхования РФ, Федеральный фонд обязательного медицинского страхования. ст.8 Федерального закона от 01.04.1996 № 27-Фз"Об индивидуальном учете в системе обязательного пенсионного страхования" Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в РФ", Лицензия на осуществление медицинской деятельности № ЛО-22-01-004556 от 05.05.2017 г.,
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен приказом главного врача ответственный сотрудник за организацию обработки персональных данных. Разработаны локальные акты медицинской организации по вопросам обработки персональных данных. Работники , осуществляющие обработку персональных данных ознакомлены под роспись с нормативными документами о персональных данных, в том числе с требованиями по защите персональных данных, документами , определяющими Политику и Концепцию информационной безопасности в отношении персональных данных,локальными актами по вопросам обработки персональных данных. На сайте медицинской организации опубликован документ, определяющий политику в отношении обработки персональных данных. Разработана модель угроз безопасности персональных данных в информационной системе. Собирается согласие на обработку персональных данных при сборе персональных данных работников и пациентов,, субъект ПДн имеет право узнать при обращении или получении запроса информации: цель обработки ПДн, факт обработки, способы обработки, сведения о лицах, имеющих доступ к ПД, сведения о последствиях обработки для субъектов ПД. Имеется план внутренних проверок защиты персональных данных.организационные меры: информация доступна для строго определенного круга сотрудников закрепленная локальными актами, имеется положение о разграничении прав доступа к обрабатываемым персональным данным. Установлены металлические шкафы для хранения личных дел сотрудников, в здании установлена охранная сигнализация, видеонаблюдение.. Технические меры защиты: Информация на компьютерах защищен. Наличие антивирусного программного обеспечения.а системой паролей. Доступ в локальную вычислительную сеть защищен с применением межсетевого экранирования. В кабинетах, где проводится обработка персональных данных имеются решетки на окнах и укрепленные двери
- Дата начала обработки персональных данных: 05.06.1994
- Срок или условие прекращения обработки персональных данных: изменение законодательства, ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 515-нд от 29.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,профессия; СНИЛС, ИНН, паспортные данные, информация о категории,
- категории субъектов, персональные данные которых обрабатываются: физические лица(работники медицинской организации)
- перечень действий с персональными данными: использование, распространение(в том числе передача), обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; сведения о воинском учете военнообязанных лиц, сведения о полученном профессиональном и дополнительном образовании, профессиональной переподготовке, повышении квалификации, присвоении ученой степени, ученого звания,сведения о трудовой деятельности( номер серия и дата выдачи трудовой книжки и сведения, содержащиеся в трудовой книжке об общем трудовом и страховом стаже, номер и серия страхового свидетельства обязательного пенсионного образования, ИНН, номер и серия полиса обязательного медицинского страхования, сведения о наградах, табельный номер, номер телефона, документы, связанные с оформлением допуска к сведениям, составляющим государственную тайну
- категории субъектов, персональные данные которых обрабатываются: к физическим лицам (работники медицинской организации, пациенты)
- перечень действий с персональными данными: сбор,, систематизация, накопление, хранение, уничтожение, использование, обезличивание, блокировка,
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; СНИЛС,, полис ОМС, паспортные данные, свидетельство о рождении
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты0
- перечень действий с персональными данными: бор, систематизация, накопление, хранение, уточнение, использование, распространение, обезличивание, блокировка, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,состояние здоровья; документ, удостоверяющий личность, номер страхового свидетельства государственного пенсионного страхования,сведения для связи с субъектом, полис обязательного медицинского страхования
- категории субъектов, персональные данные которых обрабатываются: категории физических лиц ( пациенты, медицинские работники) , состо ящие в договорных и иных гражданско-правовых отношениях с медицинской организацией.
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение, использование, распространение(в том числе передача), обезличивание, блокирование, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор