Краевое государственное бюджетное учреждение здравоохранения "Охотская центральная районная больница" министерства здравоохранения Хабаровского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 09-0052966
- Основание внесения оператора в реестр: Приказ № 190 от 08.06.2009
- ИНН: 2715000309
- Наименование оператора: Краевое государственное бюджетное учреждение здравоохранения "Охотская центральная районная больница" министерства здравоохранения Хабаровского края
- Адрес местонахождения: 682480, Хабаровский край, Охотский р-н, р. п. Охотск, ул. 40 лет Победы, д. 57
- Дата регистрации уведомления: 28.04.2009
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: Осуществление расчетов с ФОМС и страховыми организациями за оказание медицинских услуг застрахованным. - Формирования отчетов по поликлинике. - Назначение и начисление счетов на оказание услуг и иных выплат. -Бухгалтерский учет и контроль финансово-хозяйственной деятельности Оператора и исполнения финансовых обязательств по заключенным договорам. - Обработка амбулаторных карт . - Поддержание контактов с законными представителями субъекта персональных данных. - Проведение лечебно-профилактических мероприятий. - Иные задачи, необходимые для повышения качества и эффективности деятельности Оператора.
- Правовое основание обработки персональных данных: Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ: Конституцией Российской Федерации. Трудовым кодексом Российской Федерации Гражданским кодексом Российской Федерации. Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных». Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Федеральный закон от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Обеспечение безопасности персональных данных достигается, в частности, следующими способами: 1. Назначением ответственных за организацию обработки персональных данных. 2. Осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам. 3. Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников. 4. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных. 5. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных. 6. Учетом машинных носителей персональных данных. 7. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер. 8. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 9. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. 10. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных. 11. Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации. Обязанности должностных лиц, осуществляющих обработку и защиту ПДн, а также их ответственность, определяются в «Положении о персональных данных».
- Дата начала обработки персональных данных: 23.06.1994
- Срок или условие прекращения обработки персональных данных: Ликвидация учреждения
- Дата и основание внесения записи в реестр: Приказ № 441 от 22.12.2017
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,образование,профессия,доходы,состояние здоровья; другая информация, необходимая для правильного проведения и интерпретации медицинских исследований; • результаты выполненных медицинских исследований; • другая информация, необходимая для выполнения обязательств организации в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях, законодательством об обязательных видах страхования, со страховым законодательством.
- категории субъектов, персональные данные которых обрабатываются: Работники КГБУЗ "Охотская ЦРБ", пациенты
- перечень действий с персональными данными: Смешанная обработка персональных данных.Отсутствует внутренняя сеть и сеть общего пользования Интернет.Передача персональных данных третьим лицам осуществляется только по конкретным запросам в соответствии с законодательством Российской Федерации.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор