Государственное бюджетное учреждение здравоохранения Ставропольского края "Минераловодская центральная районная больница"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0023924
- Основание внесения оператора в реестр: Приказ № 235 от 01.11.2008
- ИНН: 2630031499
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Ставропольского края "Минераловодская центральная районная больница"
- Адрес местонахождения: 357200, г.Минеральные Воды, ул.Кисловодская, 59
- Дата регистрации уведомления: 09.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: с целью осуществления уставной деятельности: регистрация сведений, необходимых для оказания медицинских услуг населению, ведение бухгалтерского и кадрового учета, формирование единой информационной системы здравоохранения Ставропольского края.
- Правовое основание обработки персональных данных: ст. 23, 24 Конституции Российской Федерации, ст. 86-90 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных", уставом ГБУЗ СК "Минераловодская РБ" от 29.03.2016 г. ГРН 2162651256799, лицензией ЛО-26-01-003264 от 29.10.2015 г. на осуществление медицинской деятельности, Федеральным законом от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных, разработано "Положение о порядке обработки персональных данных", "Положение о разграничении прав доступа к ИСПДн". Доступ сотрудников к персональным данным осуществляется в строгом соответствии с их должностными обязанностями в рамках системы разграничения доступа, установленной нормативными документами. Работники, допущенные к обработке персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных федеральному законодательству и локальным нормативным актам. Ведется учет машинных носителей, установлены правила доступа к персональным данным, приказом определены места хранения носителей, содержащих персональные данные, обеспечивается раздельное хранение материальных носителей, содержащих персональные данные, разрабатывается политика в отношении обработки персональных данных, модель угроз, система защиты ИСПДн.
- Дата начала обработки персональных данных: 09.04.1999
- Срок или условие прекращения обработки персональных данных: истечение установленных законодательство РФ сроков хранения документов, прекращение деятельности оператора как юридического лица
- Дата и основание внесения записи в реестр: Приказ № 105 от 19.05.2016
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,состояние здоровья; Пол, сведения о пенсионном страховании, ИНН, реквизиты полиса ОМС (ДМС), страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), паспортные данные, данные военного билета, данные о заболеваниях, случаях обращения за медицинской помощью, автобиография, анкета, сведения о трудовом стаже, сведения о предыдущем месте работы, сведения о составе семьи, сведения о воинском учете, сведения о заработной плате сотрудника, сведения о социальных льготах, занимаемая должность, наличие судимостей, содержание трудового договора, содержание декларации, подаваемой в налоговую инспекцию, приказы по личному составу ( прием, увольнение, предоставление отпуска, повышение заработной платы, премирование, поощрение, взыскание) и основания к приказам, данные по повышению квалификации и переподготовке сотрудников, их аттестации и прочим исследованиям, документов об образовании; материалы, направляемые в органы статистики, налоговые инспекции, вышестоящие органы управления; результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей, информация о болезнях, фотографии, относящиеся к персональным данным работника, рекомендации, характеристики и служебные расследования, личная карточка по форме Т2, тарификационный лист, контактный(е) телефон(ы).
- категории субъектов, персональные данные которых обрабатываются: Работники, состоящие в трудовых отношениях с учреждением; физические лица, состоящие в гражданско-правовых отношениях с учреждением; физические лица (пациенты), обратившиеся в учреждение за медицинской помощью.
- перечень действий с персональными данными: Обработка персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Смешанная обработка персональных данных. В ходе обработки персональных данных информация передается по внутренней сети (информация доступна лишь для строго определенных сотрудников юридического лица), информация передается во внешние организации (СМО, ФОМС и др.) на бумажных и магнитных носителях, а также по специально выделенной сети VipNet.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор