Государственное автономное учреждение здравоохранения Ставропольского края "Городская стоматологическая поликлиника №2" города Ставрополя
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0023997
- Основание внесения оператора в реестр: Приказ № 235 от 01.11.2008
- ИНН: 2636041790
- Наименование оператора: Государственное автономное учреждение здравоохранения Ставропольского края "Городская стоматологическая поликлиника №2" города Ставрополя
- Адрес местонахождения: 355018, г. Ставрополь, ул. Руставели, 34а
- Дата регистрации уведомления: 09.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ставропольский край
- Цель обработки персональных данных: С целью:предоставления медицинских услуг в области стоматологии, ведения бухгалтерского и кадрового учета, осуществления административно-хозяйственной деятельности, заключения договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией РФ, Федеральным Законом от 27.07.2006 г. № 152 - Ф3 "О персональных данных", ст. 85-90 Трудового кодекса РФ, Федеральным Законом от 21.11.2011 г. № 323 - ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федеральным Законом от 29.11.2010 г № 326 - ФЗ "Об обязательном медицинском страховании в Российской Федерации", Уставом ГАУЗ СК «ГСП № 2» г. Ставрополя, утвержденным приказом министерства здравоохранения Ставропольского края, Лицензией на осуществление медицинской деятельности № ЛО-26-01-002453 от 04.04.2014 г.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Организационные меры: наличие ответственного за обработку персональных данных, наличие администратора информационных систем персональных данных, наличие утвержденных инструкций регламентирующие работу с персональными данными и информационными системами персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных. Определён перечень сотрудников, осуществляющих обработку персональных данных, сведения на бумажных носителях хранятся в сейфах или выделенных помещениях, определены места хранения персональных данных. Ведётся учёт всех защищаемых носителей информации с помощью их маркировки и занесения учетных данных в журнал учета с отметкой об их выдаче (приеме). Обеспечено раздельное хранение персональных данных (материальных носителей),
- Дата начала обработки персональных данных: 23.03.2011
- Срок или условие прекращения обработки персональных данных: Реорганизация, ликвидация предприятия
- Дата и основание внесения записи в реестр: Приказ № 164 от 21.08.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья; серия, номер паспорта; дата выдачи; наименование органа, выдавшего документ; ИНН, СНИЛС, номер телефона, сведения о квалификации, категории, должность, стаж, сведения о воинской обязанности и военной службе, сведения о близких родственниках, сведения из полиса обязательного медицинского страхования, сведения из медицинской карты.
- категории субъектов, персональные данные которых обрабатываются: сотрудникам, близким родственникам сотрудников, кандидатам на вакантные места, близким родственникам кандидатов, пациентам, контрагентам
- перечень действий с персональными данными: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных
- обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор