Государственное бюджетное учреждение здравоохранения Ставропольского края "Городская детская больница" города Пятигорска
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0024529
- Основание внесения оператора в реестр: Приказ № 242 от 12.11.2008
- ИНН: 2632036044
- Наименование оператора: Государственное бюджетное учреждение здравоохранения Ставропольского края "Городская детская больница" города Пятигорска
- Адрес местонахождения: 357502, Ставропольский край, г. Пятигорск, ул. Пушкинская, д. 4
- Дата регистрации уведомления: 14.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: Обеспечение соблюдения законов и иных нормативных правовых актов Российской Федерации; осуществление возложенных на ГБУЗ СК «ГДБ» г. Пятигорска законодательством Российской Федерации функций, полномочий и обязанностей; обеспечение реализации предусмотренных законодательством Российской Федерации и законодательством Ставропольского края полномочий Министерства здравоохранения Ставропольского края в сфере здравоохранения; в медико-профилактических целях, в целях установления медицинского диагноза, оказания профилактической, лечебно-диагностической, реабилитационной, доврачебной, амбулаторно-поликлинической и стационарной медицинской помощи детскому населению, а также лицам, обучающимся в средних профессиональных и высших учебных заведениях; содействие работникам ГБУЗ СК «ГДБ» г. Пятигорска в трудоустройстве, обучении и продвижении по работе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества ГБУЗ СК «ГДБ» г. Пятигорска, обеспечение пользования работниками установленными законодательством Российской Федерации гарантиями, компенсациями и льготами, ведение кадрового делопроизводства, ведение бухгалтерского учета; принятие решения о трудоустройстве кандидата на замещение вакантной должности; реализация права граждан на обращение в государственные органы и органы местного самоуправления; исполнение договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных; обеспечение взаимодействия с контрагентами
- описание мер, предусмотренных ст. 18.1 и 19 Закона: В ГБУЗ СК «ГДБ» г. Пятигорска назначен работник, ответственный за организацию обработки персональных данных, определены его полномочия, обязанности и ответственность; изданы нормативные акты, регламентирующие вопросы обработки и защиты персональных данных (как с использованием средств автоматизации, так и без использования таких средств), определена политика в отношении обработки персональных данных; создана система внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации, в том числе требованиям к защите персональных данных; работники ГБУЗ СК «ГДБ» г. Пятигорска, непосредственно осуществляющие обработку персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, нормативными актами ГБУЗ СК «ГДБ» г. Пятигорска, регламентирующими вопросы обработки и защиты персональных данных; обработка персональных данных, осуществляемая без использования средств автоматизации, производится таким образом, что в отношении каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ; определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; приняты необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных (в том числе реализована разрешительная система доступа работников и иных лиц к информации конфиденциального характера, в том числе персональным данным, ограничивается доступ работников и иных лиц в помещения, где размещены технические средства, предназначенные для обработки персональных данных, и хранятся носители персональных данных, и обеспечивается охрана таких помещений, ведется учет носителей персональных данных и обеспечивается их сохранность, применяются сертифицированные средства защиты информации, обеспечивается защита персональных данных при их передаче по каналам связи и при подключении информационных систем к информационно-телекоммуникационной сети «Интернет», обеспечивается защита информационных систем от вредоносного программного обеспечения, проводится контроль за принимаемыми мерами по обеспечению безопасности
- Дата начала обработки персональных данных: 29.11.1990
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица, изменение действующего законодательства Российской Федерации, достижение целей обработки персональных данных
- Дата и основание внесения записи в реестр: Приказ № 201 от 08.11.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,состояние здоровья; данные документа, удостоверяющего личность; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; место и дата регистрации, место жительства; контактная информация; номер расчетного счета; сведения кадрового учета (в том числе: пол, гражданство, информация о квалификации, знании иностранных языков, сведения о смене фамилии, информация о трудовой деятельности, трудовом стаже, сведения о воинском учете, сведения из трудового договора, данные об аттестации, о повышении квалификации, переподготовке, данные о наградах, медалях, поощрениях, почетных званиях, информация об отпусках, временной нетрудоспособности, сведения о социальных льготах и социальном статусе, сведения, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены работником при заключении трудового договора или в период его действия); гражданство; данные свидетельства о рождении; данные полиса обязательного медицинского страхования; сведения об инвалидности; сведения о социальных льготах, месте учебы; сведения о составе семьи, сведения о родителях (законных представителях), данные о диагнозе, заболеваниях, случаях обращения за медицинской помощью, сведения о диагностических мероприятиях, назначенном и проведенном лечении, данных рекомендациях
- категории субъектов, персональные данные которых обрабатываются: работники ГБУЗ СК «ГДБ» г. Пятигорска, состоящие в трудовых отношениях с ГБУЗ СК «ГДБ» г. Пятигорска; пациенты (детское население в возрасте до 18 лет, а также лица, обучающиеся в средних профессиональных и высших учебных заведениях); родители (законные представители) пациентов; граждане, обратившиеся в ГБУЗ СК «ГДБ» г. Пятигорска; физические лица, посещающие ГБУЗ СК «ГДБ» г. Пятигорска, обработка персональных данных которых необходима для однократного пропуска таких лиц в служебные помещения ГБУЗ СК «ГДБ» г. Пятигорска; физические лица, являющиеся контрагентами или представителями (работниками) контрагентов ГБУЗ СК «ГДБ» г. Пятигорска
- перечень действий с персональными данными: Обработка путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), использования (в том числе анализа, обобщения), передачи (предоставления), блокирования, удаления, уничтожения. Ведение трудовых книжек, журналов, личных дел сотрудников, медицинских карт, историй болезни пациентов на бумажных носителях и внесение информации в информационные системы
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор