Государственное бюджетное учреждение здравоохранения Ставропольского края "Ипатовская районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025221
- Основание внесения оператора в реестр: Приказ № 252 от 21.11.2008
- ИНН: 2608003721
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Ставропольского края "Ипатовская районная больница"
- Адрес местонахождения: 356630, г.Ипатово, ул.Гагарина, д. 123
- Дата регистрации уведомления: 20.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: С целью сохранения здоровья населения, проведения лечебно-профилактической и оздоровительных мероприятий, обработки, регистрации сведений, необходимых для оказания услуг в области здравоохранения, а так же персональных данных сотрудников (работников), сведений об их профессиональной служебной деятельности
- Правовое основание обработки персональных данных: Руководствуясь: «Основы законодательства РФ по охране здоровья граждан», п.З, 4 ч. 2 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) "О персональных данных" (с изм. и доп., вступ. в силу с 01.09.2015), приказ Минздравсоцразвития РФ от 25 января 2011 г. N 29н "Об утверждении порядка ведения персонифицированного учета в сфере обязательного медицинского страхования", лицензия на осуществление медицинской деятельности № ЛО-26-01-002756 от 31 октября 2014 г. Устав государственного бюджетного учреждения здравоохранения Ставропольского края «Ипатовская районная больница» (утвержден 09.06.2016 г.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: 1) Разработаны необходимые документы по защите персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) "О персональных данных" (с изм. и доп., вступ. в силу с 01.09.2015) (Положение о защите персональных данных ГБУЗ СК «Ипатовская РБ», Приказ № 2097-к от 16.06.2016 г. «О проведении работ по защите персональных данных», План мероприятий по обеспечению защиты ПДн в ГБУЗ СК «Ипатовская РБ», Инструкция администратора информационных систем, Инструкция администратора информационной безопасности информационных систем, Инструкция пользователя ИСПДн, Техническое задание на разработку системы обеспечения безопасности информации объекта вычислительной техники ГБУЗ СК «Ипатовская РБ»); 2) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных. К персональным данным применяются средства криптографической защиты информации: «КриптоПро CSP» версия 3.6, регистрационный номер: СФ/114-2737, изготовитель ООО «КРИПТО-ПРО». 3) Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ (ред. от 21.07.2014) "О персональных данных" (с изм. и доп., вступ. в силу с 01.09.2015) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 4) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных от 27.07.2006 г. № 152-ФЗ (ред. от 21.07.2014) "О персональных данных" (с изм. и доп., вступ. в силу с 01.09.2015); 5) Работники ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 15.04.2005
- Срок или условие прекращения обработки персональных данных: реорганизация или прекращение деятельности
- Дата и основание внесения записи в реестр: Приказ № 180 от 11.10.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; -Контактный телефон;-Паспортные данные;-Реквизиты полиса ОМС (ДМС);-Данные о состоянии здоровья;-СНИЛС;-Информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность);-Информация о трудовой деятельности до приема на работу;-Информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения);-Телефонный номер (домашний, рабочий, мобильный);-Информация о знании иностранных языков;-Форма допуска;-Оклад;-Данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты);-Сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета);-ИНН;-Данные об аттестации работников;-Данные о повышении квалификации;-Данные о наградах, медалях, поощрениях, почетных званиях;-Информация о приеме на работу, перемещении по должности, увольнении;-Информация об отпусках;-Информация о командировках;-Информация о болезнях;Информация о негосударственном пенсионном обеспечении
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: работникам, состоящих в трудовых отношениях с юридическим лицом, пациентам - гражданам РФ, иностранным гражданам
- перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача по внутренней сети, разграничение и контроль доступа сотрудников к данным, использование встроенных средств защиты информации, производится передача информации по локальной сети Учреждения, без доступа к сети общего пользования - Интернет.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор