Государственное бюджетное учреждение здравоохранения "Стоматологическая поликлиника города-курорта Геленджик" министерства здравоохранения Краснодарского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0024949
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 2304018437
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Стоматологическая поликлиника города-курорта Геленджик" министерства здравоохранения Краснодарского края
- Адрес местонахождения: 353475, Краснодарский край, г. Геленджик, ул. Кирова, д. 12
- Дата регистрации уведомления: 20.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Обработка в соответствии с трудовым законодательством; Ведение кадрового и бухгалтерского учета; Ведение личных дел сотрудников; Работа с жалобами и заявлениями граждан и/или сотрудников; Оформление гражданско-правовых отношений; Ведение реестра клиентов и пациентов; Оказание медицинской помощи пациентам (в медико-профилактических целях, в целях установления медицинского диагноза); Проведение расчета с пациентами; Исполнение договора с контрагентом; Исполнение договора с пациентом; Обработка/регистрация обращений граждан и/или пациентов.
- Правовое основание обработки персональных данных: Учреждение обрабатывает персональные данные, руководствуясь: Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных"; договорами с контрагентами; внутренними документами в области защиты персональных данных; уставом; ст. ст. 86-90 Трудового кодекса РФ; Соглашение от 19.07.2014 № 0407-КИ "Об обмене сведениями конфиденциального характера" с ГБУЗ "МИАЦ" МЗ КК; Соглашение от 1907.2016 № 0407-АС "О включении абонента в защищенную корпоративную сеть передачи данных министерства здравоохранения Краснодарского края (сеть VipNet № 1988)"; Соглашение от 06.08.2015 № 1 "Об информационном взаимодействии посредством корпоративной сети передачи данных Территориального фонда обязательного медицинского страхования Краснодарского края (сеть VipNet № 606)"; Соглашение от 15.11.2018 № б/н "Об информационном взаимодействии между территориальным органом пенсионного фонда Российской Федерации по Краснодарскому краю и работодателем"; Соглашение от 03.11.2017 № б/н "Об информационном взаимодействии при формировании электронного листка нетрудоспособности"; Федеральный закон от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"; Федеральный закон от 29.12.2006 № 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством"; Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Договор от 31.03.2017 № 146/07-ЭД "Об обмене электронными документами, подписанными электронной подписью"; Договор присоединения (Соглашение) от 09.01.2014 № О-60 "К регламенту удостоверяющего центра Федерального казначейства"; Договор от 11.06.2019 № О-60/СУФД "Об обмене электронными документами"; Договор от 23.08.2019 № 300700367 "О порядке выпуска и обслуживания международных карт для сотрудников Предприятия (Организации)" с ПАО "Сбербанк России"; Договор № 8619/0411/001733 с ПАО "Сбербанк Росии"; Приказ Министерства здравоохранения Российской Федерации от 20.12.2012 № 1177н "Об утверждении порядка дачи информированного добровольного согласия на медицинское вмешательство и отказа от медицинского вмешательства в отношении определенных видов медицинских вмешательств, форм информированного добровольного согласия на медицинское вмешательство и форм отказа от медицинского вмешательства"; Приказ Министерства здравоохранения Российской Федерации от 15.12.2014 № 834н "Об утверждении унифицированных форм медицинской документации, используемых в медицинских организациях, оказывающих медицинскую помощь в амбулаторных условиях, и порядков по их заполнению"; Приказ Министерства здравоохранения Российской Федерации от 30.11.2017 № 965н "Об утверждении порядка организации и оказания медицинской помощи с применением телемедицинских технологий"; Приказ Министерства здравоохранения Краснодарского края от 11.02.2019 № 897 "О внедрении новых сервисов в рамках модернизации медицинских информационных систем, функционирующих в медицинских учреждениях Краснодарского края"; Приказ Министерства здравоохранения Краснодарского края от 17.09.2018 № 5441 "О ведении Электронной медицинской карты"; Приказ Министерства здравоохранения Российской Федерации от 24.12.2018 № 911н "Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций"; Постановление Правительства Российской Федерации от 12.04.2018 № 447 "Об утверждении Правил взаимодействия иных информационных систем, предназначенных для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг, с информационными системами в сфере здравоохранения и медицинскими организациями"; Приказ Министерства здравоохранения Краснодарского края от 14.11.2012 № 5608 "Об утверждении методических рекомендаций министерства здравоохранения Краснодарского края по функционированию регионального сервиса «Запись на приём к врачу в электронном виде» в Краснодарском крае"; Приказ ТФОМС КК от 27.12.2018 №408-П "О внедрении Положения о порядке информационного обмена в сфере обязательного медицинского страхования на территории Краснодарского края" + Положение версия 22; Федеральный закон от 06.04.211 № 63-ФЗ "Об электронной подписи"; ст. ст. 85-90 Трудового кодекса РФ; Распоряжение главы Администрации (губернатора) Краснодарского края от 18.02.2010 № 83-р п. 1.3 "Проведение мероприятий по созданию системы защищенного обмена персонифицированными учетными данными от оказанных медицинских услугах и лекарственном обеспечении в системе ОМС"; Приказ Министерства здравоохранения Краснодарского края от 07.08.2017 № 3600 "О Региональном сервисе управления потоками пациентов по направлениям на консультации и диагностические исследования в государственные и муниципальные медицинские организации, оказывающие специализированную медицинскую помощь по направлениям"; Постановление Правительства Российской федерации от 05.05.2018 № 555 "О единой государственной информационной системе в сфере здравоохранения"; Приказ Министерства здравоохранения Краснодарского края от 28.04.2016 № 2121 "О Региональной информационной системе в сфере здравоохранения Краснодарского края"; Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ Министерства здравоохранения Краснодарского края от 12.05.2016 № 2334 "Об утверждении требований к медицинским информационным системам медицинских организаций Краснодарского края"; Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации"; Совместный приказ Министерства здравоохранения Краснодарского края и Территориального фонда обязательного медицинского страхования Краснодарского края от 20.12.2018 № 7152/369-П "Об утверждении Регламента взаимодействия участников обязательного медицинского страхования при информационном сопровождении застрахованных лиц на всех этапах оказания им медицинской помощи"; Лицензия на осуществление медицинской деятельности № ЛО-23-01-013823 от 09.08.2019 г. выдана Министерством Здравоохранения Краснодарского края.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1. Организационные меры Выполняется комплекс организационных и технических мер: 1) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 2) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; 3) ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой ГБУЗ "Стоматологическая поликлиника города - курорта Геленджик" МЗ КК в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 4) назначение Ответственного за организацию обработки персональных данных; 5) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 6) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ); 7) издание политики ГБУЗ "Стоматологическая поликлиника города - курорта Геленджик" МЗ КК в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных; 8) учет машинных носителей персональных данных; 9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; 9) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона "О персональных данных", соотношение указанного вреда и принимаемых защитных мер; 10) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных закону "О персональных данных" и внутренним документам ГБУЗ "Стоматологическая поликлиника города - курорта Геленджик" МЗ КК по вопросам обработки персональных данных; 11) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 12) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных. 13) проводятся мероприятия, направленные на предотвращение и недопущение несанкционированного доступа к персональным данным и/или передача их лицам, не имеющим права доступа к такой информации. 2. Технические меры 1) Антивирусное средство; 2) Электронный USB-ключ; 3) Обеспечение охраны помещений, с базами, содержащие персональные данные; 4) информация передается на магнитных и бумажных носителях и по специально выделенной сети, с использованием защищенных каналов связи и специализированного программного и аппаратного обеспечения; 5) имеются сейфы, металлические шкафы, запираемые на ключ, для хранения носителей информации с персональными данными; 6) наличие охранной сигнализации; 7) наличие системы внутреннего и внешнего видеонаблюдения; 8) наличие тревожных кнопок; 9) вход в контролируемую зону осуществляется при постоянном контроле охранной службы (бесконтрольный доступ в контролируемую зону отсутствует); 10) доступ в помещения, в которых ведется обработка персональных данных, осуществляется через единственные входы, помещения закрываются дверьми с замками, бесконтрольный доступ в помещения отсутствует; 11) Все автоматизированные рабочие места, на которых происходит обработка персональных данных, опечатаны; 12) Специальное помещение "Серверное", где хранятся и установлены базы данных, содержащие персональные данные, закрывается металлической дверью с замком, металлической решеткой с замком, в помещении отсутствует бесконтрольный доступ, существует ограниченный список лиц, имеющих доступ в помещение, бесконтрольный доступ к персональным данным и в помещение отсутствует, помещение оборудовано приспособлением для опечатывания; 13) Средство защиты информации от НСД; 14) Средство резервного копирования; 15) Средства криптозащиты 16) прочные двери и решетки
- Дата начала обработки персональных данных: 11.03.1994
- Срок или условие прекращения обработки персональных данных: Персональные данные субъектов подлежат уничтожению либо обезличиванию в случае: достижения целей обработки персональных данных или утраты необходимости в достижении этих целей; прекращения деятельности ГБУЗ "Стоматологическая поликлиника города - курорта Геленджик" МЗ КК.
- Дата и основание внесения записи в реестр: Приказ № 233 от 06.09.2019
-
- Список информационных систем и их параметры
- Название: 1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,социальное положение,образование,профессия,состояние здоровья; контактные сведения, паспортные данные, гражданство, сведения о воинском учете, профессия, информация о трудовой деятельности, трудоспособность, СНИЛС, реквизиты страхового медицинского полиса, сведения о социальных льготах, место раб
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Название: 5
- категории персональных данных: фамилия, имя, отчество,состояние здоровья; Информация о рентгеновском обследовании (рентген снимки)
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: уничтожение, использование, уточнение (обновление, изменение), передача (предоставление, доступ), сбор, хранение, извлечение, запись, накопление, систематизация, удаление.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 3
- категории персональных данных: фамилия, имя, отчество; Бухгалтерские документы (платежные поручения), информация о договорах с контрагентами
- категории субъектов, персональные данные которых обрабатываются: Организации, индивидуальные предприниматели
- перечень действий с персональными данными: уничтожение, использование, уточнение (обновление, изменение), передача (предоставление, доступ), сбор, хранение, извлечение, запись, накопление, систематизация, удаление.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 2
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,социальное положение,профессия,состояние здоровья; СНИЛС, место работы
- категории субъектов, персональные данные которых обрабатываются: Пациенты
- перечень действий с персональными данными: уничтожение, использование, уточнение (обновление, изменение), передача (предоставление, доступ), сбор, хранение, извлечение, запись, накопление, систематизация, удаление.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 6
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН, СНИЛС, контактные данные, сведения о воинском учете, информация о детях работников, информация о стаже
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения
- перечень действий с персональными данными: уничтожение, использование, уточнение (обновление, изменение), передача (предоставление, доступ), сбор, хранение, извлечение, запись, накопление, систематизация, удаление.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 7
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; контактные сведения, паспортные данные, гражданство, сведения о воинском учете, профессия, информация о трудовой деятельности, трудоспособность, СНИЛС, реквизиты страхового медицинского полиса, сведения о социальных льготах, место работы (учебы)
- категории субъектов, персональные данные которых обрабатываются: Пациенты, сотрудники учреждения
- перечень действий с персональными данными: уничтожение, использование, уточнение (обновление, изменение), передача (предоставление, доступ), сбор, хранение, извлечение, запись, накопление, систематизация, удаление.
- обработка персональных данных: без передачи по внутренней сети юридического лица,без передачи по сети Интернет,неавтоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 4
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; ИНН, СНИЛС, контактные данные, сведения о воинском учете, информация о детях работников, информация о стаже, банковские реквизиты
- категории субъектов, персональные данные которых обрабатываются: Сотрудники учреждения
- перечень действий с персональными данными: уничтожение, использование, уточнение (обновление, изменение), передача (предоставление, доступ), сбор, хранение, извлечение, запись, накопление, систематизация, удаление.
- обработка персональных данных: автоматизированная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор