Краевое государственное бюджетное учреждение здравоохранения "Городская поликлиника №15" министерства здравоохранения Хабаровского края
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0019807
- Основание внесения оператора в реестр: Приказ № 205 от 13.10.2008
- ИНН: 2723007883
- Наименование оператора: Краевое государственное бюджетное учреждение здравоохранения "Городская поликлиника №15" министерства здравоохранения Хабаровского края
- Адрес местонахождения: 680041, г. Хабаровск, ул. Ульяновская, д. 156
- Дата регистрации уведомления: 19.09.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Хабаровский край
- Цель обработки персональных данных: С целью обработки, регистрации сведений, необходимых для оказания медицинских услуг пациентам, персональных данных работников, сведений об их профессиональной служебной деятельности.
- Правовое основание обработки персональных данных: Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.ст. 85-90 Трудового кодекса Российской Федерации; Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Основами законодательства РФ об охране здоровья граждан от 22.07.1993 № 5487-1; Лицензией (№ ЛО-27-01-000598 от 24 мая 2011 г.); Уставом поликлиники (утвержден 24.10.2011 г.).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных: приняты локальные акты по вопросам обработки персональных данных; ведется учет машинных носителей персональных данных; осуществляется контроль за применяемыми мерами по обеспечению безопасности персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфе.
- Дата начала обработки персональных данных: 28.05.2008
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности как юридического лица.
- Дата и основание внесения записи в реестр: Приказ № 420 от 19.11.2015
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы,национальная принадлежность,состояние здоровья,состояние интимной жизни;
- категории субъектов, персональные данные которых обрабатываются: Работникам (субъектам), состоящих в трудовых отношениях с юридическим лицом (оператором), физическим лицам (пациентам), состоящим в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором).
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступе), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор