Государственное бюджетное учреждение здравоохранения "Кожно-венерологический диспансер № 2" министерства здравоохранения Краснодарского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0098653
- Основание внесения оператора в реестр: Приказ № 239 от 15.04.2010
- ИНН: 2320074735
- Наименование оператора: Государственное бюджетное учреждение здравоохранения "Кожно-венерологический диспансер № 2" министерства здравоохранения Краснодарского края
- Адрес местонахождения: 354057, Краснодарский край, г. Сочи, ул. Дагомысская, д. 42а
- Дата регистрации уведомления: 29.03.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край
- Цель обработки персональных данных: Обработка в соответствии с трудовым законодательством; исполнение договора с субъектом; оказание специализированной консультативно-диагностической и лечебно-профилактической дерматовенерологической помощи населению г. Сочи, в том числе гражданам Российской Федерации, иностранным гражданам и лицам без гражданства, в амбулаторных и стационарных условиях с применением эффективных медицинских технологий и соблюдением диспансерных принципов в работе с больными кожными, венерическими заболеваниями и инфекциями, передаваемыми половым путем, в соответствии с законодательством Российской Федерации и Краснодарского края, постановлениями Правительства Российской Федерации, главы администрации края, приказами, распоряжениями и указаниями вышестоящих органов управления здравоохранением.
- Правовое основание обработки персональных данных: Внутренние документы в области защиты персональных данных; ст. ст. 85-90 Трудового кодекса РФ; договора с контрагентами; устав; Федеральный закон от 21.11.2011 г. № 323-ФЭ "Об основах охраны здоровья граждан в Российской Федерации".
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Выполняется комплекс организационных и технических мер: осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных закону "О персональных данных" и внутренним документам ГБУЗ КВД № 2 М3 КК по вопросам обработки персональных данных; ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой ГБУЗ КВД № 2 М3 КК в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; учет машинных носителей персональных данных; назначение Ответственного за организацию обработки персональных данных; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона "О персональных данных", соотношение указанного вреда и принимаемых защитных мер; издание политики ГБУЗ КВД № 2 М3 КК в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (сертифицированные СЗИ); определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
- Дата начала обработки персональных данных: 01.01.2000
- Срок или условие прекращения обработки персональных данных: прекращение деятельности как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 104 от 07.04.2020
-
- Список информационных систем и их параметры
- Название: 5
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия; паспортные данные; гражданство; сведения о воинском учёте; СНИЛС; ИНН; занимаемая должность.
- категории субъектов, персональные данные которых обрабатываются: Сотрудники.
- перечень действий с персональными данными: Запись, уточнение (обновление, изменение), систематизация, накопление, использование, передача (распространение, предоставление, доступ), удаление, уничтожение, сбор, хранение, извлечение.
- обработка персональных данных: без передачи по внутренней сети юридического лица,с передачей по сети Интернет,автоматизированная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 6
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,доходы; СНИЛС, ИНН
- категории субъектов, персональные данные которых обрабатываются: Сотрудники.
- перечень действий с персональными данными: Хранение, уточнение (обновление, изменение), использование, сбор, запись, систематизация, накопление, извлечение, удаление, уничтожение, передача (распространение, предоставление, доступ).
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 2
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,адрес; контактные сведения; паспортные данные; гражданство; СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Граждане, в том числе пациенты.
- перечень действий с персональными данными: Уточнение (обновление, изменение), использование, сбор, запись, извлечение, передача (распространение, предоставление, доступ), систематизация, накопление.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 4
- категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,адрес; СНИЛС.
- категории субъектов, персональные данные которых обрабатываются: Пациенты.
- перечень действий с персональными данными: Использование, извлечение.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 1
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,адрес,состояние здоровья; контактные сведения; паспортные данные; трудоспособность; СНИЛС; данные полиса ОМС; группа инвалидности; место работы.
- категории субъектов, персональные данные которых обрабатываются: Пациенты, в том числе граждане, получающие льготные лекарства.
- перечень действий с персональными данными: Запись, уточнение (обновление, изменение), использование, систематизация, накопление, извлечение, передача (распространение, предоставление, доступ), сбор.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Название: 3
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения; СНИЛС; паспортные данные.
- категории субъектов, персональные данные которых обрабатываются: Пациенты.
- перечень действий с персональными данными: Использование, извлечение.
- обработка персональных данных: автоматизированная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор