КРАЕВОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "КРАЕВОЙ КОЖНО-ВЕНЕРОЛОГИЧЕСКИЙ ДИСПАНСЕР"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 22-17-001577
- Основание внесения оператора в реестр: Приказ № 305-нд от 17.07.2017
- ИНН: 2225022582
- Наименование оператора: КРАЕВОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "КРАЕВОЙ КОЖНО-ВЕНЕРОЛОГИЧЕСКИЙ ДИСПАНСЕР"
- Адрес местонахождения: Алтайский край., г. Барнаул, ш. Ленточный Бор, д.29
- Дата регистрации уведомления: 14.07.2017
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край
- Цель обработки персональных данных: медико-профилактических целях, установления медицинского диагноза, оказания медицинских услуг; заключения, сопровождения, изменения, расторжения гражданско-правовых договоров с поставщиками и подрядчиками, а также исполнения обязательств, предусмотренных соответствующими договорами; обеспечения кадровой работы, в том числе в целях формирования кадрового резерва, обучения и должностного роста, обеспечения сотрудникам установленных законодательством РФ условий труда, гарантий и компенсаций; ведения медицинской документации при оказании медицинской помощи населению, сбора, хранения и предоставления в краевой орган управления здравоохранением и организаций системы обязательного медицинского страхования информации о состоянии здоровья пациентов и оказанной им медицинской помощи; исполнения обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами
- Правовое основание обработки персональных данных: ст. 5, 6, 79, 10, 19 Федерального закона от 27.07.2006 г. №152 - ФЗ "О персональных данных"; ст. 85-90 Трудового кодекса РФ; Налоговым кодексом РФ; Федеральным законом от 01.04.1996 г. №27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; Федеральным законом от 21.11.2-11 г. №323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральным законом "О воинской обязанности и военной службе" от 28.03.1998г. № 53-ФЗ;Федеральным законом от 21.11.2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" статья 92 "Ведение персонифицированного учета при осуществлении медицинской деятельности"; Федеральным законом от 29.11. 2010 г. № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации" статья 43 "Персонифицированный учет в сфере обязательного медицинского страхования";ст.6 Федерального закона РФ от 06.12.2011 г. №402-ФЗ "О бухгалтерском учете"; Федеральным законом от 31.12.2002 г. № 198-ФЗ "О внесении дополнений и изменений в Федеральный закон "Об индивидуальном (персонифицированном) учете в системе государственного пенсионного страхования"; Федеральным законом "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" от 05.04.2013 г. № 44-ФЗ; Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц" от 18.07.2011 г. № 223-ФЗ; приказом Федерального фонда ОМС от 7.04.2011 г. № 79 "Об утверждении общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования»; приказом Министерства здравоохранения и социального развития РФ от 25.01.2011 г. № 29н "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Оператором назначен ответственный за организацию обработки персональных данных; изданы и утверждены документы определяющие политику оператора в отношении обработки персональных данных, а также локальные акты по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации; оператором применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оператором производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона; работники оператора,непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных. Оператор применяет технические и организационные меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; оператором произведено моделирование угроз и установление уровней защищенности персональных данных для каждой информационной системы персональных данных; средства защиты информации, применяемые для обеспечения безопасности персональных данных, прошли в установленном порядке процедуру оценки соответствия; оператором приняты меры по восстановлению персональных данных в случае их модификации или уничтожения вследствие несанкционированного доступа к ним; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; оператором осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 14.09.2011
- Срок или условие прекращения обработки персональных данных: Ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 305-нд от 17.07.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Место работы, паспортные данные, ИНН, СНИЛС, полис ОМС работников и лиц обратившихся за медицинской помощью, номер расчетного счета, номер телефона, адрес проживания, данные о трудоваой занятости на текущее время, реквизиты документов воинского учета, данные документов о профессиональном образовании и повышении квалификации, фотографическое изображение, содержащееся в ксекоропии паспорта, данные о налиции специальных навыков и знаний.
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица (пациенты), (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором).
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,образование,профессия; данные о трудовой занятости на текущее время (должность), сведения о повышении квалификации и переподготовке, номер телефона
- категории субъектов, персональные данные которых обрабатываются: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес,состояние здоровья; паспортные данные, СНИЛС, реквизиты полиса ОМС, номер телефона, адрес проживания, место работы, место учебы
- категории субъектов, персональные данные которых обрабатываются: физические лица (пациенты)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор