Государственное автономное учреждение здравоохранения "Краевой клинический центр специализированных видов медицинской помощи"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0006342
- Основание внесения оператора в реестр: Приказ № 378 от 29.05.2008
- ИНН: 2536063006
- Наименование оператора: Государственное автономное учреждение здравоохранения "Краевой клинический центр специализированных видов медицинской помощи"
- Адрес местонахождения: Приморский край, г. Владивосток, ул. Уборевича, д. 30/37
- Дата регистрации уведомления: 28.04.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Приморский край
- Цель обработки персональных данных: Обработка персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинской помощи и медико-социальных услуг. Осуществления обратной связи с пациентами связанных с оказанием услуг по заключенным договорам. С целью заключения, исполнения и прекращения трудовых и гражданско-правовых договоров с работниками учреждениями, организации кадрового делопроизводства, исполнения налогового и пенсионного законодательства, заполнение первичной статистической документации в соответствии с Трудовым, Налоговым кодексами и федеральными законами. Ведение бухгалтерского делопроизводства в учреждении
- Правовое основание обработки персональных данных: Ч. 1 ст. 21 Федерального закона от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан" Конституция РФ, Трудовой кодекс РФ, Гражданский кодекс, Федеральный закон от 27.07.2006 № 152-ФЗ, Устав ГАУЗ "ККЦ СВМП", Лицензия на осуществления медицинской деятельности ГАУЗ "ККЦ СВМП" № ЛО-25-01-004891 от 04.02.2020
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначение лица, ответственного за организацию обработки персональных данных; принятие локальных нормативных актов, регламентирующих обработку персональных данных; ограничение доступа к персональным данным, План мероприятий по обеспечению безопасности ПДн. Политика учреждения в обработки персональных данных, Осуществление внутреннего контроля соответствия обработки персональных данных, использование антивирусной защиты, использование парольной защиты, использование криптографической защиты VipNet , Передача информации с использованием сети общего пользования Интернет в территориальный фонд ОМС производится с использованием программы шифрования данных. ПОЛОЖЕНИЕ об организации и проведении работ по обеспечению безопасности персональных данных обрабатываемых в информационных системах персональных данных и/или без использования средств автоматизации. Общие положения: данное «Положение об организации и проведении работ в ГАУЗ «Краевом клиническом центре специализированных видов медицинской помощи» (далее ГАУЗ «ККЦ СВМП») по обеспечению безопасности персональных данных при их автоматизированной обработке и/или без использования средств автоматизации в информационных системах персональных данных» (далее - Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», методическими рекомендациями ФСТЭК России и ФСБ России в целях обеспечения безопасности персональных данных (далее - ПДн) при их обработке в информационных системах персональных данных (далее - ИСПДн; Положение определяет порядок работы пользователей и администраторов ИСПДн, сотрудников, ответственных за техническое обеспечение, а также специалиста по информационной безопасности, в части обеспечения безопасности ПДн при их обработке, порядок разбирательства и составления заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, разработку и принятие мер по предотвращению возможных опасных последствий таких нарушений, порядок приостановки предоставления ПДн в случае обнаружения нарушений порядка их предоставления, порядок обучения персонала практике работы в ИСПДн, порядок проверки электронного журнала обращений к ИСПДн, порядок контроля соблюдения условий использования средств защиты информации, предусмотренные эксплуатационной и технической документацией, правила обновления общесистемного и прикладного программного обеспечения, правила организации антивирусной защиты и парольной защиты ИСПДн, порядок охраны и допуска посторонних лиц в помещения ИСПДн, порядок создания резервных копий ИСПДн, правила хранения и регистрации носителей информации а также порядок обезличивания ПДн. При обеспечении безопасности персональных данных в ИСПДн с использованием криптографических средств защиты информации все сотрудники ГАУЗ «ККЦ СВМП» обязаны выполнять требования, изложенные в документе «Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных» (ФСБ России, № 149/6/6-622, 2008)
- Дата начала обработки персональных данных: 18.06.1996
- Срок или условие прекращения обработки персональных данных: Отзыв лицензии, прекращение деятельности оператора
- Дата и основание внесения записи в реестр: Приказ № 23 от 20.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; Гражданство; данные свидетельства о постановке на налоговый учет; данные свидетельства государственного пенсионного страхования; знание иностранного языка; сведения из трудовой книжки о предыдущих местах работы: даты приема и увольнения, наименование учреждения, наименование должности и структурного подразделения, сведения о награждении; данные о трудовом стаже; данные о начислении заработной платы; данные о вычетах и взносах; социальный пакет; сведенья о льготах; данные указанные в свидетельствах: о заключении (расторжении) брака, о перемене имени, о смерти и о рождении; паспортные данные: номер, серия, кем и когда выдан; сведения об адресе постоянной регистрации, дата регистрации; контактные телефоны; сведения о воинском учете: категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, номер команды (партии), отметка о снятии с воинского учета; сведения об аттестации: дата аттестации, решение комиссии, номер и дата выдачи документа, основание; сведения об аттестации медицинских и фармацевтических работников с высшим профессиональном образованием и специалистов с высшим немедицинским образованием: дата и номер приказа, квалификационная категория; сведения о повышении квалификации: дата и окончание обучения, вид повышения квалификации, наименование образовательного учреждения, место его нахождения, документ (удостоверение, свидетельство) - наименование, серия, номер, дата, основание; сведения о профессиональной подготовке: дата и окончание обучения, специальность (направление, профессия), документ (диплом, свидетельство) - наименование, номер, серия, дата, основание); сведения об инвалидности: справка МСЭ (серия, номер, дата выдачи и кем выдана справка, группа инвалидности, причина инвалидности, срок действия инвалидности, дата очередного освидетельствования), сведения из индивидуальной программы реабилитации или абилитации инвалида; сведения об отпусках: дата начала и окончания отпуска, количество календарных дней отпуска, вид отпуска, период работы, основание; данные листа нетрудоспособности: номер и дата выдачи, наименование лечебного учреждения, причина нетрудоспособности, период нетрудоспособности, дата выхода на работу; фотография; данные из медицинской книжки; сведения, содержащиеся в приказах по личному составу; сведения об имеющихся наградах и поощрениях работника; характеристики и рекомендательные письма; данные полиса медицинского страхования; место работы; свидетельстве о рождении; сведения об инвалидности, о назначенных лекарственных препаратах, о беременности, результаты диагностических исследований; номер амбулаторной карты; данные, заполняемые при ведении медицинских карт (направление на лечение, дата поступления/выписки, добровольная/недобровольная госпитализация, диагноз, исход заболевания, результаты проведенных экспертиз, результаты дополнительных методов обследования); код проведенной услуги; код по диагнозу заболевания; оценка качества проведенной услуги; постановления суда о признании недееспособным, решения о назначении опекуна
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с ГАУЗ «ККЦ СВМП» и их близкие родственники; пациенты, получающие медицинские услуги в ГАУЗ «ККЦ СВМП»; опекуны пациентов, получающие медицинские услуги в ГАУЗ «ККЦ СВМП»; граждане, обратившиеся в ГАУЗ «ККЦ СВМП»
- перечень действий с персональными данными: Медицинская информационная система «Ариадна» сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т. ч. передача), уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор