Краевое государственное бюджетное учреждение здравоохранения "Канская межрайонная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0010417
- Основание внесения оператора в реестр: Приказ № 09 от 21.07.2008
- ИНН: 2450001456
- Наименование оператора: Краевое государственное бюджетное учреждение здравоохранения "Канская межрайонная больница"
- Адрес местонахождения: 663604, Красноярский край, г. Канск, ул. 40 лет Октября, д. 15
- Дата регистрации уведомления: 19.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: оказание специализированной медицинской помощи; оформление трудовых отношений; расчет заработной платы; предоставление данных в вышестоящие органы, пенсионный фонд, налоговую инспекцию
- Правовое основание обработки персональных данных: руководствуясь: ст. 41 Конституции РФ; ст. 85-90 Трудового кодекса РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан РФ»; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Приказ Минздравсоцразвития РФ от 12.02.2007 № 110 «О порядке назначения и выписывания лекарственных препаратов, изделий медицинского назначения и специализированных продуктов лечебного питания»; Приказ Минздрава РФ от 12.11.1997 № 330 «О мерах по улучшению учета, хранения, выписывания и использования наркотических средств и психотропных веществ»; Приказ Минздравсоцразвития РФ от 29.06.2011 № 624-н «Об утверждении порядка выдачи листков нетрудоспособности»; Уставом КГБУЗ "Канская МБ" , утвержденным приказом Министерством здравоохранения Красноярского края № 709-орг от 30.12.2013; Лицензией на медицинскую деятельность ЛО-24-01-001997 от 23.08.2013
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны локальные акты по вопросам обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; разработана модель угроз безопасности в информационной системе; обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных; Приняты: Положение о защите персональных данных пациентов, утвержденное приказом № 290 от 12.05.2010, Положение о защите персональных данных сотрудников, утвержденное приказом № 35 от 11.01.2010, Политика информационной безопасности ИСПД, утвержденная приказом № 292 от 12.05.2010, Порядок проведения и оформления документов об уничтожении персональных данных, утвержденный приказом № 574 от 29.11.2010, Приказ № 283 от 29.04.2010 «О назначении ответственных за соблюдением правил обработки персональных данных», Приказ № 285 от 05.05.2010 «О персональной ответственности сотрудников», Инструкция пользователя по обеспечению безопасности обработки персональных данных при возникновении внештатных ситуаций, Инструкция пользователя ИСПД, Инструкция администратора ИСПД, Инструкция администратора безопасности при использовании ресурсов объекта ВТ, Порядок резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты, Положение о разграничении прав доступа к обрабатываемым ПД, Перечень персональных данных, подлежащих защите в ИСПД; информация доступна для строго определенного круга сотрудников; в здании установлены охранная и пожарная сигнализации; сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах; определены места хранения персональных данных; физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц; наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме)
- Дата начала обработки персональных данных: 10.05.1980
- Срок или условие прекращения обработки персональных данных: прекращение деятельности
- Дата прекращения обработки персональных данных: 13.07.2015
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 195 от 13.07.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; паспортные данные, данные о мед. страховании, СНИЛС, ИНН, телефон, гражданство, ученое звание, награды, семейное положение, сведения о родственниках, место работы, должность, сведения об учебе, повышении квалификации, аттестации, информация о трудовой деятельности, знание иностранного языка, сведения о воинском учете
- категории субъектов, персональные данные которых обрабатываются: лица, обратившиеся за медицинской помощью в МУЗ "Канская ЦГБ"; работники, с которыми заключен трудовой договор, близкие родственники пациентов, близкие родственники работников
- перечень действий с персональными данными: сбор, уточнение, накопление, использование, систематизация, уничтожение, хранение, обезличивание, передача
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор