Муниципальное бюджетное учреждение здравоохранения города Сочи "Городская больница № 4"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0122917
- Основание внесения оператора в реестр: Приказ № 539 от 09.08.2010
- ИНН: 2320033908
- Наименование оператора: Муниципальное бюджетное учреждение здравоохранения города Сочи "Городская больница № 4"
- Адрес местонахождения: 354057, Краснодарский край, г. Сочи, р-н Центральный, ул. Туапсинская, д. 1
- Дата регистрации уведомления: 22.07.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Начисление заработной платы работникам; ведение кадрового учета; ведение бухгалтерского учета, в том числе связанного с осуществлением медицинской деятельности. Цели обработки персональных данных уволенных работников МБУЗ "Городская больница №4": ведение кадрового учета. Цели обработки персональных данных родственников работников МБУЗ "Городская больница №4"; ведение кадрового учета. Цели обработки персональных данных пациентов МБУЗ "Городская больница №4": автоматизация медицинской деятельности; ведение бухгалтерского учета, в том числе связанного с осуществлением медицинской деятельности; Цели обработки персональных данных представителей контрагентов/партнеров МБУЗ Городская больница №4; осуществление деятельности, связанной с заключением контрактов и исполнением контрагентами/партнерами контрактных обязательств. Цели обработки персональных данных кандидатов на должность в МБУЗ "Городская больница №4": ведение кадрового учета.
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральный закон № 323-ФЗ от 21 ноября 2011 года «Об основах охраны здоровья граждан в Российской Федерации», Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Устав МБУЗ "Городская больница №4".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований, предъявляемых к четвертому и третьему уровню защищенности. Осуществляется учет машинных носителей персональных данных. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Установлены правила резервного копирования и восстановления информации и персональных данных. Осуществляется контроль и мониторинг принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, позволяющий обнаруживать факты несанкционированного доступа к персональным данным. Назначены ответственный за организацию обработки персональных данных и ответственный за обеспечение безопасности персональных данных. Осуществляется ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Используются надежные хранилища, охранная и пожарная сигнализация.
- Дата начала обработки персональных данных: 01.01.2010
- Срок или условие прекращения обработки персональных данных: Отзыв субъекта персональных данных согласия на обработку его данных МБУЗ "Городская больница №4", если иное не предусмотрено соглашением между МБУЗ "Городская больница №4" и субъектом; достижение цели обработки персональных данных, если иное не предусмотрено федеральными законами; прекращение деятельности юридического лица в соответствии с законодательством Российской Федерации.
- Дата и основание внесения записи в реестр: Приказ № 379 от 12.12.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,состояние здоровья,состояние интимной жизни; фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Осуществляется обработка следующих персональных данных пациентов: паспортные данные (серия, номер, дата выдачи, кем выдан); данные о регистрации; данные о месте проживания; страховой номер индивидуального лицевого счета; реквизиты полиса обязательного медицинского страхования; категория льготности; данные о состоянии здоровья; контактные данные (номер телефона, адрес электронной почты). Осуществляется обработка следующих персональных данных работников, в том числе уволенных: паспортные данные (серия, номер, дата выдачи, кем выдан); гражданство; данные о знании иностранных языков; данные о регистрации; справка об отсутствии судимости; данные о месте проживания; стаж работы; данные об аттестациях, повышении квалификации, профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; сведения о воинском учете; идентификационный номер налогоплательщика; реквизиты полиса обязательного медицинского страхования; реквизиты страхового свидетельства обязательного пенсионного страхования; сведения о социальных льготах; контактные данные (номер телефона, адрес электронной почты); данные об изменениях должностного положения; сведения об использовании отпусков. Осуществляется обработка следующих персональных данных родственников работников: степень родства. Осуществляется обработка следующих персональных данных представителей контрагентов/партнеров: контактные данные; номер и дата доверенности. Осуществляется обработка следующих персональных данных кандидатов на должность: контактные данные; о повышении квалификации, профессиональной переподготовке; данные о прошлых местах работы; персональные данные, которые кандидат посчитал нужным отразить в резюме.
- категории субъектов, персональные данные которых обрабатываются: Категории субъектов, персональные данные которых обрабатываются: работники МБУЗ "Городская больница №4", в том числе уволенные, их родственники; пациенты МБУЗ "Городская больница №4"; физические лица, являющиеся представителями контрагентов/партнеров МБУЗ "Городская больница №4"; кандидаты на должности в МБУЗ "Городская больница №4".
- перечень действий с персональными данными: Обработка вышеуказанных персональных данных осуществляется путем смешанной обработки, с передачей по защищенным каналам передачи данных. Обработка включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, уничтожение персональных данных.
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор