Краевое государственное бюджетное учреждение здравоохранения "Канский межрайонный родильный дом"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0010419
- Основание внесения оператора в реестр: Приказ № 09 от 21.07.2008
- ИНН: 2450021149
- Наименование оператора: Краевое государственное бюджетное учреждение здравоохранения "Канский межрайонный родильный дом"
- Адрес местонахождения: 663604, Красноярский край, г. Канск, ул. Ангарская, д. 9
- Дата регистрации уведомления: 19.05.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Красноярский край
- Цель обработки персональных данных: оказание специализированной медицинской помощи женщинам в период беременности, в родах и послеродовой период; оформление трудовых отношений
- Правовое основание обработки персональных данных: ст. 41 Конституции РФ; ст. ст 85-90 Трудового кодекса РФ (федеральный закон от 30.12.2001 № 197-ФЗ); Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"; Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; Федеральный закон от 27.12.2009 № 363-ФЗ "О внесении изменений в статьи 19 и 25 Федерального закона "О персональных данных"; Федеральный закон от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в РФ"; Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Приказ Минздравсоцразвития РФ № 110 от 12.02.2007 "О порядке назначения и выписывания ЛП , ИМН и специализированных продуктов лечебного питания"; Приказ Минздрава РФ № 330 от 12.11.1997 "О мерах по улучшению учета, хранения, выписывания, использования НС и ПВ"; Приказ Минздравсоцразвития РФ № 624-н от 29.06.2011 "Об утверждении порядка выдачи ЛН"; Устав КГБУЗ "Канский МРД", утвержденный приказом Министерства здравоохранения Красноярского края № 700-орг от 30.12.2013; Лицензия на медицинскую деятельность ЛО-24-01-001224 от 13.05.2011
- описание мер, предусмотренных ст. 18.1 и 19 Закона: разработаны локальные акты по вопросам обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; разработана модель угроз безопасности в информационной системе; обеспечивается учет машинных носителей персональных данных; обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных; Правовые меры: Положение о защите персональных данных пациентов, утвержденное приказом № 97 от 17.08.2010; Положение о защите персональных данных сотрудников, утвержденное приказом № 35 от 11.01.2010; Политика информационной безопасности ИСПД, утвержденная приказом № 93 от 17.08.2010; Приказ № 94 от 17.08.2010 «О назначении ответственных за соблюдением правил обработки персональных данных»; Приказ № 96 от 17.08.2010 «О персональной ответственности сотрудников»; Порядок оформления документов об уничтожении персональных данных; Инструкция пользователя по обеспечению безопасности обработки персональных данных при возникновении внештатных ситуаций; Инструкция пользователя ИСПД; Инструкция администратора ИСПД; Инструкция администратора безопасности при использовании ресурсов объекта ВТ; Порядок резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты; Положение о разграничении прав доступа к обрабатываемым ПД; Перечень персональных данных, подлежащих защите в ИСПД; Организационные меры: информация доступна для строго определенного круга сотрудников; в здании установлены охранная и пожарная сигнализации; сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах; определены места хранения персональных данных; физическая охрана информационной системы (технических средств и носителей информации); предусматривающая контроль доступа в помещения информационной системы посторонних лиц; наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме)
- Дата начала обработки персональных данных: 29.12.2005
- Срок или условие прекращения обработки персональных данных: ликвидация учреждения
- Дата прекращения обработки персональных данных: 01.06.2015
- Статус: исключен
- Дата и основание внесения записи в реестр: Приказ № 148 от 01.06.2015
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни; паспортные данные; СНИЛС; ИНН; данные военного билета; сведения о родственниках; сведения о рождении детей; сведения о заключении брака; сведения о дипломе, о повышении квалификации; гражданство; знание иностранного языка
- категории субъектов, персональные данные которых обрабатываются: лица, обратившиеся за медицинской помощью в МУЗ "Родильный дом" (пациенты); работники, с которыми заключен трудовой договор; близкие родственники работников учреждения
- перечень действий с персональными данными: сбор, уточнение, накопление, хранение, использование, систематизация, обезличивание, уничтожение, передача
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
-
- Источник: Роскомнадзор