государственное бюджетное учреждение здравоохранения Ставропольского края "Ессентукская городская детская больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0024549
- Основание внесения оператора в реестр: Приказ № 242 от 12.11.2008
- ИНН: 2626030421
- Наименование оператора: государственное бюджетное учреждение здравоохранения Ставропольского края "Ессентукская городская детская больница"
- Адрес местонахождения: 357600, г. Ессентуки, ул. Карла Маркса, 34
- Дата регистрации уведомления: 14.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: обеспечение соблюдения законов и иных нормативных правовых актов Российской Федерации; обеспечение реализации предусмотренных законодательством Российской Федерации и законодательством Ставропольского края полномочий Министерства здравоохранения Ставропольского края в сфере здравоохранения; в медико-профилактических целях, в целях установления медицинского диагноза, оказания профилактической, лечебно-диагностической, реабилитационной помощи детскому населению по видам, предусмотренным лицензией, в целях учета оказания доврачебной, амбулаторно-поликлинической и стационарной медицинской помощи детскому населению; содействие работникам ГБУЗ СК «Ессентукская городская детская больница» в трудоустройстве, обучении и продвижении по работе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества ГБУЗ СК «Ессентукская городская детская больница», обеспечение пользования работниками установленными законодательством Российской Федерации гарантиями, компенсациями и льготами, ведение кадрового делопроизводства, ведение бухгалтерского учета; исполнение договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных; обеспечение взаимодействия с контрагентами
- Правовое основание обработки персональных данных: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации (ст.ст. 57, 65, 85-90), Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты, Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и принятые в соответствии с ним нормативные правовые акты, Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» и принятые в соответствии с ним нормативные правовые акты, нормативные правовые акты Министерства здравоохранения Российской Федерации, нормативные правовые акты Министерства здравоохранения Ставропольского края, постановление Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Устав государственного бюджетного учреждения здравоохранения Ставропольского края «Ессентукская городская детская больница», утвержденный приказом Министерства здравоохранения Ставропольского края от 20.05.2016 № 01-05/367, Лицензия на осуществления медицинской деятельности от 28.06.2016 № ЛО-26-01-003633
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В ГБУЗ СК «Ессентукская городская детская больница» назначены работники, ответственные за организацию обработки персональных данных, определены их полномочия, обязанности и ответственность; изданы нормативные акты, регламентирующие вопросы обработки и защиты персональных данных (как с использованием средств автоматизации, так и без использования таких средств), определена политика в отношении обработки персональных данных; создана система внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации, в том числе требованиям к защите персональных данных; работники ГБУЗ СК «Ессентукская городская детская больница», непосредственно осуществляющие обработку персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, нормативными актами ГБУЗ СК «Ессентукская городская детская больница», регламентирующими вопросы обработки и защиты персональных данных; обработка персональных данных, осуществляемая без использования средств автоматизации, производится таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; приняты необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных (в том числе реализована разрешительная система доступа работников и иных лиц к информации конфиденциального характера, в том числе персональным данным, осуществляется регистрация и учет действий работников, непосредственно осуществляющих обработку персональных данных, ограничивается доступ работников и иных лиц в помещения, где размещены технические средства, предназначенные для обработки персональных данных, и хранятся носители персональных данных, и обеспечивается охрана таких помещений, ведется учет носителей персональных данных и обеспечивается их сохранность, применяются сертифицированные средства защиты информации, обеспечивается защита персональных данных при их передаче по каналам связи и при подключении информационных систем к информационно-телекоммуникационной сети «Интернет», обеспечивается защита информационных систем от вредоносного программного обеспечения, проводится контроль за принимаемыми мерами по обеспечению безопасности
- Дата начала обработки персональных данных: 01.07.2002
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица, изменение действующего законодательства Российской Федерации, достижение целей обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 214 от 12.12.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; данные документа, удостоверяющего личность; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; место и дата регистрации, место жительства; контактная информация; номер расчетного счета; сведения кадрового учета (в том числе: пол, гражданство, информация о квалификации, знании иностранных языков, сведения о смене фамилии, информация о трудовой деятельности, трудовом стаже, сведения о воинском учете, сведения из трудового договора, данные об аттестации, о повышении квалификации, переподготовке, данные о наградах, медалях, поощрениях, почетных званиях, информация об отпусках, временной нетрудоспособности, сведения о социальных льготах и социальном статусе, сведения, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены работником при заключении трудового договора или в период его действия); гражданство; данные свидетельства о рождении; данные полиса обязательного медицинского страхования; сведения об инвалидности; сведения о социальных льготах, месте учебы; сведения о составе семьи, сведения о родителях (законных представителях), данные о диагнозе, заболеваниях, случаях обращения за медицинской помощью, сведения о диагностических мероприятиях, назначенном и проведенном лечении, данных рекомендациях
- категории субъектов, персональные данные которых обрабатываются: работники ГБУЗ СК «Ессентукская городская детская больница», состоящие в трудовых отношениях с ГБУЗ СК «Ессентукская городская детская больница»; дети (несовершеннолетние пациенты с рождения до 18 лет); родители или иные законные представители детей; физические лица, являющиеся контрагентами или представителями (работниками) контрагентов ГБУЗ СК «Ессентукская городская детская больница»
- перечень действий с персональными данными: Обработка путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), использования (в том числе анализа, обобщения), передачи, блокирования, удаления, уничтожения. Ведение трудовых книжек, журналов, личных дел сотрудников, медицинских карт, историй болезни пациентов на бумажных носителях и внесение информации в информационные системы
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор