Краевое государственное бюджетное учреждение здравоохранения "Краевая клиническая психиатрическая больница" министерства здравоохранения Хабаровского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0012355
- Основание внесения оператора в реестр: Приказ № 38 от 07.08.2008
- ИНН: 2722009694
- Наименование оператора: Краевое государственное бюджетное учреждение здравоохранения "Краевая клиническая психиатрическая больница" министерства здравоохранения Хабаровского края
- Адрес местонахождения: Хабаровский край, г. Хабаровск, ул. Серышева, д. 33
- Дата регистрации уведомления: 17.06.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: Начисление и выплата заработной платы, заключение трудовых и иных договоров, ведение личных карточек, регистрация и обработка сведений о профессиональной служебной деятельности работников, предоставление сведений в Управление ПФ РФ, ИФНС, регистрация обращений граждан, исполнение трудового законодательства, регистрация сотрудников для подачи необходимых заявлений, связанных с исполнением профессиональной деятельности сотрудников, регистрация данных пациентов для: а) оказания первичной специализированной медико-санитарной, специализированной (психиатрической и наркологической) медицинской помощи в амбулаторных условиях, в условиях дневного, круглосуточного стационаров в неотложной и плановой формах, в рамках государственного задания, устанавливаемого Учредителем (МЗ ХК), б) фармацевтической помощи; в) экспертной деятельности; г) деятельности по профилактике заболеваний и формированию здорового образа жизни у граждан; д) медицинского освидетельствования; взаимодействия с медицинскими научно-исследовательскими работами и внедрения современных методик по профилю КГБУЗ "ККПБ"; е) организации совместной деятельности КГБУЗ "ККПБ" с образовательными учреждениями среднего, высшего и дополнительного профессионального образования по оказанию медицинской помощи гражданам; ж) поддержки необходимой готовности к опреативному осуществлению мероприятий, направленных на спасение жизни и сохранения здоровья людей при ЧС, ликвидации медико-санитарных последствий ЧС; з) проведения мероприятий по обеспечению антитеррористической защищенности; ведение электронного банка учета граждан, состоящих/несостоящих на учете в ПНДО, НДПО.
- Правовое основание обработки персональных данных: Ст.ст. 23,24 Конституции Российской Федерации, Трудовой Кодекс РФ, ГК РФ, ФЗ от 06.12.2011 №402-ФЗ "О бухгалтерском учете", ФЗ РФ от 01.04.1996 г. №27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", ФЗ РФ от 15.12.2001 №167-ФЗ "Об обязательном пенсионном страховании", ФЗ от 02.05.2006 №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Политика в отношении персональных данных от 15.02.2018 г., Соглашение об обмене документами в системе электронного документооборота Правительства Хабаровского края по телекоммуникационным каналам связи от 28.05.2018 г. № СЭД-135, Соглашение об обработке пресональных данных от 12.04.2016 г., Соглашение об инфрмационном взаимодействии между участниками единого информационного пространства в сфере здравоохранения Хабаровского края от 11.04.2017 г. №С-190, Устав КГБУЗ "ККПБ" от 07.10.2014 г. № 1172-р, Налоговый кодекс, Лицензия КГБУЗ "ККПБ" на осуществление медицинской деятельности от 17.10.2018 г. № ЛО-27-01-002642, Трудовой договор, Согласие на обработку персональных данных (форма разработана и утверждена приказом главного врача КГБУЗ "ККПБ" от 30.05.2016 г. №294/п).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Разработаны Политика в отношении обработки персональных данных сотрудников КГБУЗ "ККПБ", Политика в отношении обработки персональных данных пациентов, обратившихся в КГБУЗ "ККПБ", утвержденная главным врачом КГБУЗ "ККПБ" 06.03.2017 г., разработана модель угроз безопасности в ИС, Назначено ответственное лицо за организацию обработки персональных данных. Опубликован и размещен документ, определяющий политику в отношении обработки персональных данных, Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требования к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Обеспечивается учет машинных носителей персональных данных, Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Обязательство о неразглашении конфиденциальной информации, должностные инструкции, согласие на обработку ПД. Также разработаны внутренние приказы и положения, утвержденные главным врачом, об обработке персональных данных.
- Дата начала обработки персональных данных: 01.07.2011
- Срок или условие прекращения обработки персональных данных: окончание установленных сроков хранения документов
- Дата и основание внесения записи в реестр: Приказ № 399 от 20.09.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: Сотрудники, состоящие в трудовых отношениях с юридическим лицом, учащиеся (обучающиеся, воспитанники), их родители (законные представители), родственники работников, уволенные работники, родственники уволенных работников, пациенты, бывшие пациенты.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, передача, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор