Краевое государственное бюджетное учреждение здравоохранения Краевой клинический центр онкологии
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0010999
- Основание внесения оператора в реестр: Приказ № 23 от 28.07.2008
- ИНН: 2721026055
- Наименование оператора: Краевое государственное бюджетное учреждение здравоохранения Краевой клинический центр онкологии
- Адрес местонахождения: Воронежское шоссе, д. 164, г. Хабаровск, 680042
- Дата регистрации уведомления: 02.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: Обеспечение законности, прав, гарантий, обязанностей и ответственности работников учреждения; сбор информации для оказания специализированной медицинской помощи онкологическим больным, консультативной медицинской помощи, амбулаторно-поликлинической помощи населению Хабаровского края и других регионов РФ; учет арендаторов имущества учреждения.
- Правовое основание обработки персональных данных: Конституция РФ, ст. 85-90 Трудового кодекса РФ, Федеральный закон от 27.07.2006 г. № 152 "О персональных данных", Устав учреждения от 20.05.2004 г. № 611 с дополнениями от 2007 года.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны, утверждены и применимы следующие документы: - Положение о обработке и защите персональных данных; - Приказ о назначении ответственных лиц за обработку ПДн; - Перечень персональных данных, подлежащих защите; - Перечень о разграничении прав доступа к обрабатываемым ПДн; - Модель угроз безопасности ПДн ИСПДн; - План мероприятий по обеспечению защиты ПДн - Порядок резервирования и восстановления работоспособности ТС и ПО, баз данных и СЗИ; - Журнал по учету мероприятий по контролю состояния защиты ПДн; - Журнал учета обращений субъектов ПДн о выполнении их законных прав; - Порядок учета обращений субъектов ПДн о выполнении их законных прав; - Концепция информационной безопасности ИСПДн Центра; - Политика информационной безопасности ИСПДн Центра; - Согласие субъекта ПДн на обработку ПДн; - Журнал учета криптографических ключевых носителей; - Приказ о помещениях, в которых ведется обработка ПДн; - Журнал доведения до работников организации основных положений по защите ПДн; - Обязательство о неразглашении конфиденциальной информации сотрудниками Центра; - Журнал учета резервного копирования; - Перечень лиц, имеющих доступ к персональным данным, обрабатываемым без использования средств автоматизации; - Перечень лиц, допущенных к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, в которых они установлены; - Журнал учета физического доступа к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещениях и сооружения, в которых они установлены; - Перечень сотрудников, допущенных к обработке ПДн; - Порядок уничтожения ПДн; - Журнал учета машинных носителей; - Порядок использования сети интернет; - Порядок обработки ПДн без использования средств автоматизации; - Порядок доступа в серверные помещения; - Положение об антивирусной защите; - Положение о биометрических ПДн; Положение о парольной защите; - Положение о назначении комиссии по ПДн; - Положение о порядке обезличивания ПДн; - Регламент реагирования на запросы субъектов ПДн; - Оценка возможного вреда субъектам ПДн.
- Дата начала обработки персональных данных: 19.12.2003
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности учреждения.
- Дата и основание внесения записи в реестр: Приказ № 25 от 21.01.2016
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: Работники учреждения, состоящие в трудовых и гражданско-правовых отношениях с учреждением, арендаторы, пациенты, состоящие в договорных и гражданско-правовых отношениях.
- перечень действий с персональными данными: Смешанная обработка персональных данных, включающая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение, использования, распространение), в том числе передача, обезличивание, блокирование, уничтожение персональных данных.
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор