Государственное бюджетное учреждение здравоохранения Ставропольского края "Кисловодская городская станция скорой медицинской помощи"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027406
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 2628032840
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Ставропольского края "Кисловодская городская станция скорой медицинской помощи"
- Адрес местонахождения: 357700, г.Кисловодск,ул.Тельмана 1
- Дата регистрации уведомления: 23.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: С целью: выполнения функций, обязанностей работодателя, выполнения полномочий и задач, возложенных на медицинское учреждение, круглосуточное оказание скорой и неотложной медицинской помощи населению города-курорта Кисловодска, обеспечения здоровья, жизни пациентов, обработки данных пациентов, сотрудников, контрагентов, подрядчиков, наемных работников, исполнения требований федерального законодательства
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции 261-ФЗ от 25.07.2011г.), Постановлениями Правительства РФ - № 211 от 21.03.2012г., № 1119 от 01.11.2012г., № 512 от 06.07.2008г., № 687 от 15.09.2008г., № 940 от 18.09..2012г.; приказом ФСТЭК России №21 от 18.02.2013г., «Базовой моделью угроз безопасности персональных данных при их обработке в ИСПДн», утвержденной 14.02.2008г. ФСТЭК России, «Методикой определения актуальных угроз безопасности персональных данных при их обработке в ИСПДн», утвержденной 15.02.2008г. ФСТЭК России; Приказом ФСБ России № 149/54-144 от 21.02.2008г. - «Методическими рекомендациями по обеспечению с помощью криптографических средств безопасности персональных данных при их обработке в ИСПДн с использованием средств информации»; Приказом ФСБ России № 149/6/6-622 от 21.02.2008г. – «Типовыми требованиями по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в ИСПДн»; ст. 85-90 Трудового кодекса РФ от 30.12.2001 № 197-ФЗ, Законом РФ от 22.07.1993 № 5487-1 «Основы законодательства РФ об охране здоровья граждан»; Лицензией на осуществление медицинской деятельности ЛО-26-01-001774 выданной от 20.03.2013г.; Уставом Государственное бюджетное учреждение здравоохранения Ставропольского края «Кисловодская станция скорой медицинской помощи», зарегистрированным 15.02.2013г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: средства защиты информации от несанкционированного доступа программно-аппаратный комплекс Соболь 3.0 сертификат соответствия ФСБ СФ/527-2623, действителен до 01.06.2020, сертификат соответствия ФСТЭК № 1967 от 07.12.2009 действит. до 07.12.2015г., срок действия продлен до 07.12.2018г. ; Secret Net 6.5 автономный режим, Вариант К - сертификат соответствия ФСТЭК № 2227 от 03.12.2010 действит. до 03.12.2013г., срок действия продлен до 03.12.2016г. ; Dallas Lock 8.0-K - Сертификат ФСТЭК России № 2720 от 25.09.2012 г. действит. до 25.09.2015г., срок действия продлен до 25.09.2018г.средство межсетевого экранирования межсетевой экран ALTELL NEO v. 1.5 Сертификат ФСТЭК России № 2726 от 01.10.2012 г. действит. до 01.10.2015г., срок действия продлен до 01.10.2018г., средство антивирусной защиты информации Kaspersky Anti-Virus 2013 Russian Edition.Подсистема анализа защищенности – сетевой сканер Xspider Сертификат ФСТЭК России № 3247 от 24.10.2014 г. действит. до 24.10.2017г.Подсистема обнаружения вторжений – СЗИ Security Studio Endpoint Protection Сертификат ФСТЭК России № 3128 от 17.04.2014 г. действит. до 17.04.2017г.Разграничение и контроль доступа работников осуществляется средствами защиты информации от несанкционированного доступа Secret Net версии 6.5 и электронным замком Соболь 3.0, Secret Net версии 6.Лицензии на право использования: по ViPNet (Client 3.1) сети № 636 ТФОМС СК, ПО Security Studio Endpoint Protection, ПО Secret Net 6.5 Вариант К, ПО «КриптоАРМ», «КриптоПро», ПО Xspider, Dallas Lock 8.0-K
- Дата начала обработки персональных данных: 07.07.1997
- Срок или условие прекращения обработки персональных данных: ликвидация юридического лица
- Дата и основание внесения записи в реестр: Приказ № 152 от 17.08.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; Паспортные данные, ИНН, СНИЛС
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих: физическим лицам, состоящих с медицинским учреждением в трудовых отношениях (сотрудники), кандидаты на работу, физическим лицам /населению/ персональные данные которых обрабатываются в пределах полномочий (контрагенты, подрядники), физическим лицам, получающим услуга медицинского учреждения (пациенты)
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление), обезличивание, распространение, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор