Государственное бюджетное учреждение здравоохранения Ставропольского края "Андроповская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0023820
- Основание внесения оператора в реестр: Приказ № 235 от 01.11.2008
- ИНН: 2603007916
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Ставропольского края "Андроповская центральная районная больница"
- Адрес местонахождения: 357070, Ставропольский край, Андроповский р-н, с. Курсавка, ул. Войтика, д. 205
- Дата регистрации уведомления: 10.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: содействия работникам в трудоустройстве, обучении и продвижении по службе; обеспечения личной безопасности работников; контроля количества и качества выполняемой работы; обеспечения пользования работниками установленными законодательством Российской Федерации гарантиями, компенсациями и льготами; ведения кадрового делопроизводства, в том числе автоматизации кадрового учета и расчета заработной платы; в целях оказания медицинских и медико-социальных услуг; обеспечения соблюдения Конституции Российской Федерации, Федеральных законов и иных нормативных правовых актов Российской Федерации в части предоставления медицинской помощи
- Правовое основание обработки персональных данных: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации (ст. 85-90), Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации, Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Уставом ГБУЗ СК «Андроповская ЦРБ». Лицензия на осуществление медицинской деятельности № ЛО-26-01-002012 от 26 июля 2013 года
- описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен работник, ответственный за организацию обработки персональных данных; изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; работники ГБУЗ СК «Андроповская ЦРБ», непосредственно осуществляющие обработку персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, нормативными актами ГБУЗ СК «Андроповская ЦРБ», регламентирующими вопросы обработки и защиты персональных данных; приняты необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных (в том числе составлена модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; реализована разрешительная система доступа работников и иных лиц к информации конфиденциального характера; ограничивается доступ работников и иных лиц в помещения, где размещены технические средства, предназначенные для обработки персональных данных и хранятся носители персональных данных; ведется учет машинных носителей персональных данных и обеспечивается их сохранность; применяются сертифицированные средства защиты информации; обеспечивается защита персональных данных при их передаче по каналам связи и при подключении информационных систем к информационно-телекоммуникационной сети «Интернет»;защита информационных систем от вредоносного программного обеспечения).
- Дата начала обработки персональных данных: 02.01.2016
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности, ликвидация, изменение действующего законодательства Российской Федерации
- Дата и основание внесения записи в реестр: Приказ № 100 от 13.05.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; данные документа, удостоверяющего личность;идентификационный номер налогоплательщика;страховой номер индивидуального лицевого счета;место и дата регистрации, место жительства; контактная информация; номер расчетного счета; сведения кадрового учета (в том числе: пол, гражданство, информация об образовании, знании иностранных языков, компьютерных навыках, сведения о смене фамилии, информация о трудовой деятельности, трудовом стаже, сведения о воинском учете, сведения из трудового договора, данные об аттестации, о повышении квалификации, переподготовке, данные о наградах, медалях, поощрениях, почетных званиях, информация об отпусках, временной нетрудоспособности, сведения о социальных льготах и социальном статусе, сведения, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены работником при заключении трудового договора или в период его действия); дата смерти застрахованного лица, дата и номер акта государственной регистрации смерти (для умерших); номер полиса обязательного медицинского страхования; данные о страховой медицинской организации, выбранной застрахованным лицом; виды оказанной медицинской помощи; условия оказания медицинской помощи; сроки оказания медицинской помощи; объемы оказанной медицинской помощи; стоимость оказанной медицинской помощи; диагноз; профиль оказанной медицинской помощи; медицинские услуги, оказанные пациенту, и примененные лекарственные препараты; примененные медико-экономические стандарты; специальность медицинского работника, оказавшего медицинскую помощь; результат обращения за медицинской помощью.
- категории субъектов, персональные данные которых обрабатываются: Работникам, состоящим в трудовых отношениях с ГБУЗ СК «Андроповская ЦРБ», пациентам ГБУЗ СК «Андроповская ЦРБ» (физические лица, на которых распространяется обязательное медицинское страхование); представителям физических лиц, на которых распространяется обязательное медицинское страхование.
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), использования (в том числе анализа, обобщения), передачи, блокирования, удаления, уничтожения
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор